testdata/dlv_negnx.rpl

   1 ; config options
   2 ; The island of trust is at example.com (the DLV repository)
   3 server:
   4         dlv-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         val-override-date: "20070916134226"
   6         target-fetch-policy: "0 0 0 0 0"
   7         qname-minimisation: "no"
   8         fake-sha1: yes
   9         trust-anchor-signaling: no
  10
  11 stub-zone:
  12         name: "."
  13         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  14 CONFIG_END
  15
  16 SCENARIO_BEGIN Test validator with DLV anchor for negcache nxdomain proof
  17 ; put a DLV in the negcache.
  18 ; then test ask-higher with that in the cache.
  19
  20 ; K.ROOT-SERVERS.NET.
  21 RANGE_BEGIN 0 100
  22         ADDRESS 193.0.14.129
  23 ENTRY_BEGIN
  24 MATCH opcode qtype qname
  25 ADJUST copy_id
  26 REPLY QR NOERROR
  27 SECTION QUESTION
  28 . IN NS
  29 SECTION ANSWER
  30 . IN NS K.ROOT-SERVERS.NET.
  31 SECTION ADDITIONAL
  32 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  33 ENTRY_END
  34
  35 ENTRY_BEGIN
  36 MATCH opcode subdomain
  37 ADJUST copy_id copy_query
  38 REPLY QR NOERROR
  39 SECTION QUESTION
  40 com. IN A
  41 SECTION AUTHORITY
  42 com.    IN NS   a.gtld-servers.net.
  43 SECTION ADDITIONAL
  44 a.gtld-servers.net.     IN      A       192.5.6.30
  45 ENTRY_END
  46
  47 ENTRY_BEGIN
  48 MATCH opcode subdomain
  49 ADJUST copy_id copy_query
  50 REPLY QR NOERROR
  51 SECTION QUESTION
  52 net. IN A
  53 SECTION AUTHORITY
  54 net.    IN NS   a.gtld-servers.net.
  55 SECTION ADDITIONAL
  56 a.gtld-servers.net.     IN      A       192.5.6.30
  57 ENTRY_END
  58 RANGE_END
  59
  60 ; a.gtld-servers.net.
  61 RANGE_BEGIN 0 100
  62         ADDRESS 192.5.6.30
  63 ENTRY_BEGIN
  64 MATCH opcode qtype qname
  65 ADJUST copy_id
  66 REPLY QR NOERROR
  67 SECTION QUESTION
  68 com. IN NS
  69 SECTION ANSWER
  70 com.    IN NS   a.gtld-servers.net.
  71 SECTION ADDITIONAL
  72 a.gtld-servers.net.     IN      A       192.5.6.30
  73 ENTRY_END
  74
  75 ENTRY_BEGIN
  76 MATCH opcode qtype qname
  77 ADJUST copy_id
  78 REPLY QR NOERROR
  79 SECTION QUESTION
  80 net. IN NS
  81 SECTION ANSWER
  82 net.    IN NS   a.gtld-servers.net.
  83 SECTION ADDITIONAL
  84 a.gtld-servers.net.     IN      A       192.5.6.30
  85 ENTRY_END
  86
  87 ENTRY_BEGIN
  88 MATCH opcode subdomain
  89 ADJUST copy_id copy_query
  90 REPLY QR NOERROR
  91 SECTION QUESTION
  92 example.com. IN A
  93 SECTION AUTHORITY
  94 example.com.    IN NS   ns.example.com.
  95 SECTION ADDITIONAL
  96 ns.example.com.         IN      A       1.2.3.4
  97 ENTRY_END
  98
  99 ENTRY_BEGIN
 100 MATCH opcode subdomain
 101 ADJUST copy_id copy_query
 102 REPLY QR NOERROR
 103 SECTION QUESTION
 104 example.net. IN A
 105 SECTION AUTHORITY
 106 example.net.    IN NS   ns.example.net.
 107 SECTION ADDITIONAL
 108 ns.example.net.         IN      A       1.2.3.5
 109 ENTRY_END
 110 RANGE_END
 111
 112 ; ns.example.com.
 113 RANGE_BEGIN 0 100
 114         ADDRESS 1.2.3.4
 115 ENTRY_BEGIN
 116 MATCH opcode qtype qname
 117 ADJUST copy_id
 118 REPLY QR NOERROR
 119 SECTION QUESTION
 120 example.com. IN NS
 121 SECTION ANSWER
 122 example.com.    IN NS   ns.example.com.
 123 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 124 SECTION ADDITIONAL
 125 ns.example.com.         IN      A       1.2.3.4
 126 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 127 ENTRY_END
 128
 129 ; response to DNSKEY priming query
 130 ENTRY_BEGIN
 131 MATCH opcode qtype qname
 132 ADJUST copy_id
 133 REPLY QR NOERROR
 134 SECTION QUESTION
 135 example.com. IN DNSKEY
 136 SECTION ANSWER
 137 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 138 example.com.    3600    IN      RRSIG   DNSKEY 3 2 3600 20070926134802 20070829134802 2854 example.com. MCwCFG1yhRNtTEa3Eno2zhVVuy2EJX3wAhQeLyUp6+UXcpC5qGNu9tkrTEgPUg== ;{id = 2854}
 139 SECTION AUTHORITY
 140 example.com.    IN NS   ns.example.com.
 141 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 142 SECTION ADDITIONAL
 143 ns.example.com.         IN      A       1.2.3.4
 144 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 145 ENTRY_END
 146
 147 ; DLV query
 148 ENTRY_BEGIN
 149 MATCH opcode qtype qname
 150 ADJUST copy_id
 151 REPLY QR NOERROR
 152 SECTION QUESTION
 153 example.net.example.com. IN DLV
 154 SECTION ANSWER
 155 example.net.example.com.        3600    IN      DLV     30899 5 1 14188c885f20623ad1d3bec42798f3f951793e4c ; xehac-mofum-malyd-bomaf-pegit-fuzes-ganin-misiz-nigel-nozog-soxix
 156 example.net.example.com.        3600    IN      RRSIG   DLV 3 4 3600 20070926134150 20070829134150 2854 example.com. ACK48Q/oKwh/SM9yRiKjZYuc+AtEZ2yCPNJ15kKCN8nsVcv7xigmNTY= ;{id = 2854}
 157 SECTION AUTHORITY
 158 example.com.    IN NS   ns.example.com.
 159 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 160 SECTION ADDITIONAL
 161 ns.example.com.         IN      A       1.2.3.4
 162 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 163 ENTRY_END
 164
 165 ; under example.net in DLV
 166 ENTRY_BEGIN
 167 MATCH opcode qtype subdomain
 168 ADJUST copy_id copy_query
 169 REPLY QR NXDOMAIN
 170 SECTION QUESTION
 171 example.net.example.com. IN DLV
 172 SECTION ANSWER
 173 SECTION AUTHORITY
 174 example.net.example.com.        3600    IN      NSEC fru.net.example.com. RRSIG NSEC DLV
 175 example.net.example.com.        3600    IN      RRSIG   NSEC 3 4 3600 20070926134150 20070829134150 2854 example.com. AI6NNKt4dGcAdCrW73GYwyoqelsdj1dd8mBNPpHRQIL0yp7yYFZ7kXU= ;{id = 2854}
 176 example.com. IN SOA . . 1 2 3 4 5
 177 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AIkRPbv+kZaiG61pH/wQy8fX2UqQS5YRwHaxe4yjEUXk59fgO71Db3s= ;{id = 2854}
 178 SECTION ADDITIONAL
 179 ENTRY_END
 180
 181 ENTRY_BEGIN
 182 MATCH opcode qtype qname
 183 ADJUST copy_id
 184 REPLY QR NOERROR
 185 SECTION QUESTION
 186 net.example.com. IN DLV
 187 SECTION ANSWER
 188 SECTION AUTHORITY
 189 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 190 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 191 example.com IN NSEC example.net.example.com. SOA NS RRSIG NSEC
 192 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926134150 20070829134150 2854 example.com. AIoUkJ04/7/kJFDLocoqksqt9UL2RHHwlRfXAMxGdBHcNO+GSpG47Uk= ;{id = 2854}
 193 ENTRY_END
 194
 195 ENTRY_BEGIN
 196 MATCH opcode qtype qname
 197 ADJUST copy_id
 198 REPLY QR NXDOMAIN
 199 SECTION QUESTION
 200 com.example.com. IN DLV
 201 SECTION ANSWER
 202 SECTION AUTHORITY
 203 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 204 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 205 example.com IN NSEC example.net.example.com. SOA NS RRSIG NSEC
 206 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926134150 20070829134150 2854 example.com. AIoUkJ04/7/kJFDLocoqksqt9UL2RHHwlRfXAMxGdBHcNO+GSpG47Uk= ;{id = 2854}
 207 ENTRY_END
 208
 209 RANGE_END
 210
 211 ; ns.example.net.
 212 RANGE_BEGIN 0 100
 213         ADDRESS 1.2.3.5
 214 ; DS RR is
 215 ; example.net.  3600    IN      DS      30899 5 1 14188c885f20623ad1d3bec42798f3f951793e4c ; xehac-mofum-malyd-bomaf-pegit-fuzes-ganin-misiz-nigel-nozog-soxix
 216 ; DNSKEY prime query
 217 ENTRY_BEGIN
 218 MATCH opcode qtype qname
 219 ADJUST copy_id
 220 REPLY QR NOERROR
 221 SECTION QUESTION
 222 example.net. IN DNSKEY
 223 SECTION ANSWER
 224 ; have it flushed out of the cache quickly.
 225 example.net.    0    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 226 example.net.    0    IN      RRSIG   DNSKEY RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. hiFzlQ8VoYgCuvIsfVuxC3mfJDqsTh0yc6abs5xMx5uEcIjb0dndFQx7INOM+imlzveEN73Hqp4OLFpFhsWLlw== ;{id = 30899}
 227 SECTION AUTHORITY
 228 example.net.    IN NS   ns.example.net.
 229 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 230 SECTION ADDITIONAL
 231 ns.example.net.         IN      A       1.2.3.5
 232 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 233 ENTRY_END
 234
 235 ; NS query
 236 ENTRY_BEGIN
 237 MATCH opcode qtype qname
 238 ADJUST copy_id
 239 REPLY QR NOERROR
 240 SECTION QUESTION
 241 example.net. IN NS
 242 SECTION ANSWER
 243 example.net.    IN NS   ns.example.net.
 244 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 245 SECTION ADDITIONAL
 246 ns.example.net.         IN      A       1.2.3.5
 247 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 248 ENTRY_END
 249
 250 ; www.example.net query
 251 ENTRY_BEGIN
 252 MATCH opcode qtype qname
 253 ADJUST copy_id
 254 REPLY QR NOERROR
 255 SECTION QUESTION
 256 www.example.net. IN A
 257 SECTION ANSWER
 258 www.example.net.        3600    IN      A       10.20.30.40
 259 www.example.net.        3600    IN      RRSIG   A 5 3 3600 20070926135752 20070829135752 30899 example.net. ACvv4RQVC7TbI57ewqFImRaVoymktJ5Cxn/FaCodIENt82LVM92nivbP2WtwWCsQHWp7FkrMxTlQTJwyAeXFyg== ;{id = 30899}
 260 SECTION AUTHORITY
 261 example.net.    IN NS   ns.example.net.
 262 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 263 SECTION ADDITIONAL
 264 ns.example.net.         IN      A       1.2.3.5
 265 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 266 ENTRY_END
 267
 268 ; subzone
 269 ENTRY_BEGIN
 270 MATCH opcode subdomain
 271 ADJUST copy_id copy_query
 272 REPLY QR NOERROR
 273 SECTION QUESTION
 274 sub1.example.net. IN A
 275 SECTION ANSWER
 276 SECTION AUTHORITY
 277 sub1.example.net.       3600    IN      DS      30899 5 1 8916603e54c6f7edcfd885602e3b7b8dc475ba5c ; xodec-komif-vehis-kotav-tefot-mecyk-biryf-rivym-ticol-huvyh-saxox
 278 sub1.example.net.       3600    IN      RRSIG   DS 5 3 3600 20070926134150 20070829134150 30899 example.net. A3vVrEY3+oIUqdbAa3tkKaU3o47eBD01hVXfAEAue1M+Uci2PA5YyiulLzStyiP75XUXkvubLQ2+ltKMTtfdag== ;{id = 30899}
 279 sub1.example.net. IN NS ns.sub1.example.net.
 280 SECTION ADDITIONAL
 281 ns.sub1.example.net. IN A 1.2.3.10
 282 ENTRY_END
 283
 284 ENTRY_BEGIN
 285 MATCH opcode subdomain
 286 ADJUST copy_id copy_query
 287 REPLY QR NOERROR
 288 SECTION QUESTION
 289 sub2.example.net. IN A
 290 SECTION ANSWER
 291 SECTION AUTHORITY
 292 sub2.example.net.       3600    IN      DS      30899 5 1 627f7a51f1545133fec3ecbd19b85b92b15679c9 ; ximil-zovah-casuh-gygef-fyzas-farir-tikir-mukon-disih-kavus-nyxex
 293 sub2.example.net.       3600    IN      RRSIG   DS 5 3 3600 20070926134150 20070829134150 30899 example.net. azMXKt4VPHj2hk5MDU6h8E/HOtNnHnIVS6Le3BV43wtJcHG5wlCxOksOZBOpXMkpbWLvbCJOOMPOnh31nlbjgg== ;{id = 30899}
 294 sub2.example.net. IN NS ns.sub2.example.net.
 295 SECTION ADDITIONAL
 296 ns.sub2.example.net. IN A 1.2.3.12
 297 ENTRY_END
 298 RANGE_END
 299
 300 ; sub1.example.net.
 301 ; ns.example.net.
 302 RANGE_BEGIN 0 100
 303         ADDRESS 1.2.3.10
 304 ; DNSKEY query
 305 ENTRY_BEGIN
 306 MATCH opcode qtype qname
 307 ADJUST copy_id
 308 REPLY QR NOERROR
 309 SECTION QUESTION
 310 sub1.example.net. IN DNSKEY
 311 SECTION ANSWER
 312 sub1.example.net.       3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 313 sub1.example.net.       3600    IN      RRSIG   DNSKEY 5 3 3600 20070926134150 20070829134150 30899 sub1.example.net. E200eTdRnkL7/fk54i1nXEE9a/rC2GxZfVkWMU044tpwV6d4XRxVhlFBzY4FytbRFFBUDhz7L3B0qC6BXJM8rg== ;{id = 30899}
 314 ENTRY_END
 315
 316 ; www query
 317 ENTRY_BEGIN
 318 MATCH opcode qtype qname
 319 ADJUST copy_id
 320 REPLY QR NOERROR
 321 SECTION QUESTION
 322 www.sub1.example.net. IN A
 323 SECTION ANSWER
 324 www.sub1.example.net. IN A 192.168.1.1
 325 www.sub1.example.net.   3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub1.example.net. JKxcjPjc/TsQmUmCYHLQa3cBk1c+SbDPtVml69nDWC167NNWG8OLjLrLtUBVCfbTzCmqOWXq2qhrGPxjO65GCQ== ;{id = 30899}
 326 ENTRY_END
 327
 328 RANGE_END
 329
 330 ; sub2.example.net.
 331 RANGE_BEGIN 0 100
 332         ADDRESS 1.2.3.12
 333 ; DNSKEY query
 334 ENTRY_BEGIN
 335 MATCH opcode qtype qname
 336 ADJUST copy_id
 337 REPLY QR NOERROR
 338 SECTION QUESTION
 339 sub2.example.net. IN DNSKEY
 340 SECTION ANSWER
 341 sub2.example.net.       3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 342 sub2.example.net.       3600    IN      RRSIG   DNSKEY 5 3 3600 20070926134150 20070829134150 30899 sub2.example.net. VcNaPuz9Mmjj5ofZqOa4FsixBomFJTjd/9wxhZOVdxf1LsNR5L++8k09gQvnjtCvqSPfNer/uv0xl+9sRr8Wmw== ;{id = 30899}
 343 ENTRY_END
 344
 345 ; www query
 346 ENTRY_BEGIN
 347 MATCH opcode qtype qname
 348 ADJUST copy_id
 349 REPLY QR NOERROR
 350 SECTION QUESTION
 351 www.sub2.example.net. IN A
 352 SECTION ANSWER
 353 www.sub2.example.net. IN A 192.168.1.12
 354 www.sub2.example.net.   3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub2.example.net. PsWY6+5/0+hsTOhNak/jdSeG44hvHgX5az1Q5XY/YkIchsflH9rmvP1EruFhflNhRR+22M7POiljYOoD5ylQXQ== ;{id = 30899}
 355 ENTRY_END
 356
 357 RANGE_END
 358
 359
 360 STEP 1 QUERY
 361 ENTRY_BEGIN
 362 REPLY RD DO
 363 SECTION QUESTION
 364 www.sub1.example.net. IN A
 365 ENTRY_END
 366
 367 ; recursion happens here.
 368 STEP 10 CHECK_ANSWER
 369 ENTRY_BEGIN
 370 MATCH all
 371 REPLY QR RD RA AD DO NOERROR
 372 SECTION QUESTION
 373 www.sub1.example.net. IN A
 374 SECTION ANSWER
 375 www.sub1.example.net. IN A 192.168.1.1
 376 www.sub1.example.net.   3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub1.example.net. JKxcjPjc/TsQmUmCYHLQa3cBk1c+SbDPtVml69nDWC167NNWG8OLjLrLtUBVCfbTzCmqOWXq2qhrGPxjO65GCQ== ;{id = 30899}
 377 SECTION AUTHORITY
 378 SECTION ADDITIONAL
 379 ENTRY_END
 380
 381 ; have example.net DNSKEY time out
 382 STEP 14 TIME_PASSES ELAPSE 1.0
 383
 384 STEP 20 QUERY
 385 ENTRY_BEGIN
 386 REPLY RD DO
 387 SECTION QUESTION
 388 www.sub2.example.net. IN A
 389 ENTRY_END
 390
 391 STEP 30 CHECK_ANSWER
 392 ENTRY_BEGIN
 393 MATCH all
 394 REPLY QR RD RA AD DO NOERROR
 395 SECTION QUESTION
 396 www.sub2.example.net. IN A
 397 SECTION ANSWER
 398 www.sub2.example.net. IN A 192.168.1.12
 399 www.sub2.example.net.   3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub2.example.net. PsWY6+5/0+hsTOhNak/jdSeG44hvHgX5az1Q5XY/YkIchsflH9rmvP1EruFhflNhRR+22M7POiljYOoD5ylQXQ== ;{id = 30899}
 400 SECTION AUTHORITY
 401 SECTION ADDITIONAL
 402 ENTRY_END
 403
 404
 405 SCENARIO_END