testdata/dlv_insecure_negcache.rpl

   1 ; config options
   2 ; The island of trust is at example.com (the DLV repository)
   3 server:
   4         dlv-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         val-override-date: "20070916134226"
   6         harden-referral-path: no
   7         target-fetch-policy: "0 0 0 0 0"
   8         fake-sha1: yes
   9         trust-anchor-signaling: no
  10
  11 stub-zone:
  12         name: "."
  13         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  14 CONFIG_END
  15
  16 SCENARIO_BEGIN Test validator with insecure zone, no DLV from negative cache
  17
  18 ; K.ROOT-SERVERS.NET.
  19 RANGE_BEGIN 0 100
  20         ADDRESS 193.0.14.129
  21 ENTRY_BEGIN
  22 MATCH opcode qtype qname
  23 ADJUST copy_id
  24 REPLY QR NOERROR
  25 SECTION QUESTION
  26 . IN NS
  27 SECTION ANSWER
  28 . IN NS K.ROOT-SERVERS.NET.
  29 SECTION ADDITIONAL
  30 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  31 ENTRY_END
  32
  33 ENTRY_BEGIN
  34 MATCH opcode subdomain
  35 ADJUST copy_id copy_query
  36 REPLY QR NOERROR
  37 SECTION QUESTION
  38 com. IN A
  39 SECTION AUTHORITY
  40 com.    IN NS   a.gtld-servers.net.
  41 SECTION ADDITIONAL
  42 a.gtld-servers.net.     IN      A       192.5.6.30
  43 ENTRY_END
  44
  45 ENTRY_BEGIN
  46 MATCH opcode subdomain
  47 ADJUST copy_id copy_query
  48 REPLY QR NOERROR
  49 SECTION QUESTION
  50 net. IN A
  51 SECTION AUTHORITY
  52 net.    IN NS   a.gtld-servers.net.
  53 SECTION ADDITIONAL
  54 a.gtld-servers.net.     IN      A       192.5.6.30
  55 ENTRY_END
  56 RANGE_END
  57
  58 ; a.gtld-servers.net.
  59 RANGE_BEGIN 0 300
  60         ADDRESS 192.5.6.30
  61 ENTRY_BEGIN
  62 MATCH opcode qtype qname
  63 ADJUST copy_id
  64 REPLY QR NOERROR
  65 SECTION QUESTION
  66 com. IN NS
  67 SECTION ANSWER
  68 com.    IN NS   a.gtld-servers.net.
  69 SECTION ADDITIONAL
  70 a.gtld-servers.net.     IN      A       192.5.6.30
  71 ENTRY_END
  72
  73 ENTRY_BEGIN
  74 MATCH opcode qtype qname
  75 ADJUST copy_id
  76 REPLY QR NOERROR
  77 SECTION QUESTION
  78 net. IN NS
  79 SECTION ANSWER
  80 net.    IN NS   a.gtld-servers.net.
  81 SECTION ADDITIONAL
  82 a.gtld-servers.net.     IN      A       192.5.6.30
  83 ENTRY_END
  84
  85 ENTRY_BEGIN
  86 MATCH opcode subdomain
  87 ADJUST copy_id copy_query
  88 REPLY QR NOERROR
  89 SECTION QUESTION
  90 example.com. IN A
  91 SECTION AUTHORITY
  92 example.com.    IN NS   ns.example.com.
  93 SECTION ADDITIONAL
  94 ns.example.com.         IN      A       1.2.3.4
  95 ENTRY_END
  96
  97 ENTRY_BEGIN
  98 MATCH opcode subdomain
  99 ADJUST copy_id copy_query
 100 REPLY QR NOERROR
 101 SECTION QUESTION
 102 example.net. IN A
 103 SECTION AUTHORITY
 104 example.net.    IN NS   ns.example.net.
 105 SECTION ADDITIONAL
 106 ns.example.net.         IN      A       1.2.3.5
 107 ENTRY_END
 108 RANGE_END
 109
 110 ; ns.example.com.
 111 RANGE_BEGIN 0 100
 112         ADDRESS 1.2.3.4
 113 ENTRY_BEGIN
 114 MATCH opcode qtype qname
 115 ADJUST copy_id
 116 REPLY QR NOERROR
 117 SECTION QUESTION
 118 example.com. IN NS
 119 SECTION ANSWER
 120 example.com.    IN NS   ns.example.com.
 121 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 122 SECTION ADDITIONAL
 123 ns.example.com.         IN      A       1.2.3.4
 124 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 125 ENTRY_END
 126
 127 ; response to DNSKEY priming query
 128 ENTRY_BEGIN
 129 MATCH opcode qtype qname
 130 ADJUST copy_id
 131 REPLY QR NOERROR
 132 SECTION QUESTION
 133 example.com. IN DNSKEY
 134 SECTION ANSWER
 135 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 136 example.com.    3600    IN      RRSIG   DNSKEY 3 2 3600 20070926134802 20070829134802 2854 example.com. MCwCFG1yhRNtTEa3Eno2zhVVuy2EJX3wAhQeLyUp6+UXcpC5qGNu9tkrTEgPUg== ;{id = 2854}
 137 SECTION AUTHORITY
 138 example.com.    IN NS   ns.example.com.
 139 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 140 SECTION ADDITIONAL
 141 ns.example.com.         IN      A       1.2.3.4
 142 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 143 ENTRY_END
 144
 145 ; DLV query
 146 ; could be picked out of the negative cache due to NS queries in between.
 147 ENTRY_BEGIN
 148 MATCH opcode qtype qname
 149 ADJUST copy_id
 150 REPLY QR NXDOMAIN
 151 SECTION QUESTION
 152 www.example.net.example.com. IN DLV
 153 SECTION ANSWER
 154 SECTION AUTHORITY
 155 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 156 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 157 example.com.    IN NS   ns.example.com.
 158 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 159 zoink.name.example.com IN NSEC zazz.net.example.com. RRSIG NSEC DLV
 160 zoink.name.example.com. 3600    IN      RRSIG   NSEC 3 4 3600 20070926134150 20070829134150 2854 example.com. AHipxvshRHglCEN4nZCT4m/4RIj8TrCOE2AsqEoH9e+6OYSo+yuNzzo= ;{id = 2854}
 161 SECTION ADDITIONAL
 162 ns.example.com.         IN      A       1.2.3.4
 163 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 164 ENTRY_END
 165
 166 ENTRY_BEGIN
 167 MATCH opcode qtype qname
 168 ADJUST copy_id
 169 REPLY QR NOERROR
 170 SECTION QUESTION
 171 net.example.com. IN DLV
 172 SECTION ANSWER
 173 SECTION AUTHORITY
 174 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 175 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 176 zoink.name.example.com IN NSEC zazz.net.example.com. RRSIG NSEC DLV
 177 zoink.name.example.com. 3600    IN      RRSIG   NSEC 3 4 3600 20070926134150 20070829134150 2854 example.com. AHipxvshRHglCEN4nZCT4m/4RIj8TrCOE2AsqEoH9e+6OYSo+yuNzzo= ;{id = 2854}
 178 ENTRY_END
 179
 180 ENTRY_BEGIN
 181 MATCH opcode qtype qname
 182 ADJUST copy_id
 183 REPLY QR NOERROR
 184 SECTION QUESTION
 185 example.com. IN DLV
 186 SECTION ANSWER
 187 SECTION AUTHORITY
 188 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 189 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 190 example.com IN NSEC frump.aqua.example.com. SOA NS RRSIG NSEC DNSKEY
 191 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926134150 20070829134150 2854 example.com. AAscY9DfNm3Uy8f8Q4WX6AzR0flHYNSr3fKfgQ0Xc20fzj1lGP9ebfk= ;{id = 2854}
 192 ENTRY_END
 193
 194 ENTRY_BEGIN
 195 MATCH opcode qtype qname
 196 ADJUST copy_id
 197 REPLY QR NXDOMAIN
 198 SECTION QUESTION
 199 com.example.com. IN DLV
 200 SECTION ANSWER
 201 SECTION AUTHORITY
 202 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 203 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 204 example.com IN NSEC zazz.example.com. SOA NS RRSIG NSEC
 205 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926135752 20070829135752 2854 example.com. AAi21jQpno6gXnrPrtK0NvNgX9B8E9U5RvTd47QiCWLF7KdtKxB7Xz0= ;{id = 2854}
 206 ENTRY_END
 207
 208 RANGE_END
 209
 210 ; ns.example.net.
 211 RANGE_BEGIN 0 300
 212         ADDRESS 1.2.3.5
 213 ; NS query
 214 ENTRY_BEGIN
 215 MATCH opcode qtype qname
 216 ADJUST copy_id
 217 REPLY QR NOERROR
 218 SECTION QUESTION
 219 example.net. IN NS
 220 SECTION ANSWER
 221 example.net.    IN NS   ns.example.net.
 222 SECTION ADDITIONAL
 223 ns.example.net.         IN      A       1.2.3.5
 224 ENTRY_END
 225
 226 ; www.example.net query
 227 ENTRY_BEGIN
 228 MATCH opcode qtype qname
 229 ADJUST copy_id
 230 REPLY QR NOERROR
 231 SECTION QUESTION
 232 www.example.net. IN A
 233 SECTION ANSWER
 234 www.example.net.        10      IN      A       10.20.30.40
 235 SECTION AUTHORITY
 236 example.net.    IN NS   ns.example.net.
 237 SECTION ADDITIONAL
 238 ns.example.net.         IN      A       1.2.3.5
 239 ENTRY_END
 240
 241
 242 RANGE_END
 243
 244 STEP 1 QUERY
 245 ENTRY_BEGIN
 246 REPLY RD DO
 247 SECTION QUESTION
 248 www.example.net. IN A
 249 ENTRY_END
 250
 251 ; recursion happens here.
 252 STEP 10 CHECK_ANSWER
 253 ENTRY_BEGIN
 254 MATCH all
 255 REPLY QR RD RA DO NOERROR
 256 SECTION QUESTION
 257 www.example.net. IN A
 258 SECTION ANSWER
 259 www.example.net.        10      IN      A       10.20.30.40
 260 SECTION AUTHORITY
 261 example.net.    IN NS   ns.example.net.
 262 SECTION ADDITIONAL
 263 ns.example.net.         IN      A       1.2.3.5
 264 ENTRY_END
 265
 266 STEP 150 TIME_PASSES ELAPSE 30
 267
 268 ; no more DLV authority reachable
 269 STEP 200 QUERY
 270 ENTRY_BEGIN
 271 REPLY RD DO
 272 SECTION QUESTION
 273 www.example.net. IN A
 274 ENTRY_END
 275
 276 STEP 210 CHECK_ANSWER
 277 ENTRY_BEGIN
 278 MATCH all
 279 REPLY QR RD RA DO NOERROR
 280 SECTION QUESTION
 281 www.example.net. IN A
 282 SECTION ANSWER
 283 www.example.net.        10      IN      A       10.20.30.40
 284 SECTION AUTHORITY
 285 example.net.    IN NS   ns.example.net.
 286 SECTION ADDITIONAL
 287 ns.example.net.         IN      A       1.2.3.5
 288 ENTRY_END
 289
 290 STEP 220 QUERY
 291 ENTRY_BEGIN
 292 REPLY RD DO
 293 SECTION QUESTION
 294 net. IN NS
 295 ENTRY_END
 296
 297 STEP 230 CHECK_ANSWER
 298 ENTRY_BEGIN
 299 MATCH all
 300 REPLY QR RD RA DO NOERROR
 301 SECTION QUESTION
 302 net. IN NS
 303 SECTION ANSWER
 304 net.    IN NS   a.gtld-servers.net.
 305 SECTION ADDITIONAL
 306 a.gtld-servers.net.     IN      A       192.5.6.30
 307 ENTRY_END
 308
 309 SCENARIO_END