testdata/dlv_negnx.rpl

   1 ; config options
   2 ; The island of trust is at example.com (the DLV repository)
   3 server:
   4         dlv-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         val-override-date: "20070916134226"
   6         target-fetch-policy: "0 0 0 0 0"
   7         fake-sha1: yes
   8
   9 stub-zone:
  10         name: "."
  11         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  12 CONFIG_END
  13
  14 SCENARIO_BEGIN Test validator with DLV anchor for negcache nxdomain proof
  15 ; put a DLV in the negcache.
  16 ; then test ask-higher with that in the cache.
  17
  18 ; K.ROOT-SERVERS.NET.
  19 RANGE_BEGIN 0 100
  20         ADDRESS 193.0.14.129
  21 ENTRY_BEGIN
  22 MATCH opcode qtype qname
  23 ADJUST copy_id
  24 REPLY QR NOERROR
  25 SECTION QUESTION
  26 . IN NS
  27 SECTION ANSWER
  28 . IN NS K.ROOT-SERVERS.NET.
  29 SECTION ADDITIONAL
  30 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  31 ENTRY_END
  32
  33 ENTRY_BEGIN
  34 MATCH opcode subdomain
  35 ADJUST copy_id copy_query
  36 REPLY QR NOERROR
  37 SECTION QUESTION
  38 com. IN A
  39 SECTION AUTHORITY
  40 com.    IN NS   a.gtld-servers.net.
  41 SECTION ADDITIONAL
  42 a.gtld-servers.net.     IN      A       192.5.6.30
  43 ENTRY_END
  44
  45 ENTRY_BEGIN
  46 MATCH opcode subdomain
  47 ADJUST copy_id copy_query
  48 REPLY QR NOERROR
  49 SECTION QUESTION
  50 net. IN A
  51 SECTION AUTHORITY
  52 net.    IN NS   a.gtld-servers.net.
  53 SECTION ADDITIONAL
  54 a.gtld-servers.net.     IN      A       192.5.6.30
  55 ENTRY_END
  56 RANGE_END
  57
  58 ; a.gtld-servers.net.
  59 RANGE_BEGIN 0 100
  60         ADDRESS 192.5.6.30
  61 ENTRY_BEGIN
  62 MATCH opcode qtype qname
  63 ADJUST copy_id
  64 REPLY QR NOERROR
  65 SECTION QUESTION
  66 com. IN NS
  67 SECTION ANSWER
  68 com.    IN NS   a.gtld-servers.net.
  69 SECTION ADDITIONAL
  70 a.gtld-servers.net.     IN      A       192.5.6.30
  71 ENTRY_END
  72
  73 ENTRY_BEGIN
  74 MATCH opcode qtype qname
  75 ADJUST copy_id
  76 REPLY QR NOERROR
  77 SECTION QUESTION
  78 net. IN NS
  79 SECTION ANSWER
  80 net.    IN NS   a.gtld-servers.net.
  81 SECTION ADDITIONAL
  82 a.gtld-servers.net.     IN      A       192.5.6.30
  83 ENTRY_END
  84
  85 ENTRY_BEGIN
  86 MATCH opcode subdomain
  87 ADJUST copy_id copy_query
  88 REPLY QR NOERROR
  89 SECTION QUESTION
  90 example.com. IN A
  91 SECTION AUTHORITY
  92 example.com.    IN NS   ns.example.com.
  93 SECTION ADDITIONAL
  94 ns.example.com.         IN      A       1.2.3.4
  95 ENTRY_END
  96
  97 ENTRY_BEGIN
  98 MATCH opcode subdomain
  99 ADJUST copy_id copy_query
 100 REPLY QR NOERROR
 101 SECTION QUESTION
 102 example.net. IN A
 103 SECTION AUTHORITY
 104 example.net.    IN NS   ns.example.net.
 105 SECTION ADDITIONAL
 106 ns.example.net.         IN      A       1.2.3.5
 107 ENTRY_END
 108 RANGE_END
 109
 110 ; ns.example.com.
 111 RANGE_BEGIN 0 100
 112         ADDRESS 1.2.3.4
 113 ENTRY_BEGIN
 114 MATCH opcode qtype qname
 115 ADJUST copy_id
 116 REPLY QR NOERROR
 117 SECTION QUESTION
 118 example.com. IN NS
 119 SECTION ANSWER
 120 example.com.    IN NS   ns.example.com.
 121 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 122 SECTION ADDITIONAL
 123 ns.example.com.         IN      A       1.2.3.4
 124 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 125 ENTRY_END
 126
 127 ; response to DNSKEY priming query
 128 ENTRY_BEGIN
 129 MATCH opcode qtype qname
 130 ADJUST copy_id
 131 REPLY QR NOERROR
 132 SECTION QUESTION
 133 example.com. IN DNSKEY
 134 SECTION ANSWER
 135 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 136 example.com.    3600    IN      RRSIG   DNSKEY 3 2 3600 20070926134802 20070829134802 2854 example.com. MCwCFG1yhRNtTEa3Eno2zhVVuy2EJX3wAhQeLyUp6+UXcpC5qGNu9tkrTEgPUg== ;{id = 2854}
 137 SECTION AUTHORITY
 138 example.com.    IN NS   ns.example.com.
 139 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 140 SECTION ADDITIONAL
 141 ns.example.com.         IN      A       1.2.3.4
 142 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 143 ENTRY_END
 144
 145 ; DLV query
 146 ENTRY_BEGIN
 147 MATCH opcode qtype qname
 148 ADJUST copy_id
 149 REPLY QR NOERROR
 150 SECTION QUESTION
 151 example.net.example.com. IN DLV
 152 SECTION ANSWER
 153 example.net.example.com.        3600    IN      DLV     30899 5 1 14188c885f20623ad1d3bec42798f3f951793e4c ; xehac-mofum-malyd-bomaf-pegit-fuzes-ganin-misiz-nigel-nozog-soxix
 154 example.net.example.com.        3600    IN      RRSIG   DLV 3 4 3600 20070926134150 20070829134150 2854 example.com. ACK48Q/oKwh/SM9yRiKjZYuc+AtEZ2yCPNJ15kKCN8nsVcv7xigmNTY= ;{id = 2854}
 155 SECTION AUTHORITY
 156 example.com.    IN NS   ns.example.com.
 157 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 158 SECTION ADDITIONAL
 159 ns.example.com.         IN      A       1.2.3.4
 160 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 161 ENTRY_END
 162
 163 ; under example.net in DLV
 164 ENTRY_BEGIN
 165 MATCH opcode qtype subdomain
 166 ADJUST copy_id copy_query
 167 REPLY QR NXDOMAIN
 168 SECTION QUESTION
 169 example.net.example.com. IN DLV
 170 SECTION ANSWER
 171 SECTION AUTHORITY
 172 example.net.example.com.        3600    IN      NSEC fru.net.example.com. RRSIG NSEC DLV
 173 example.net.example.com.        3600    IN      RRSIG   NSEC 3 4 3600 20070926134150 20070829134150 2854 example.com. AI6NNKt4dGcAdCrW73GYwyoqelsdj1dd8mBNPpHRQIL0yp7yYFZ7kXU= ;{id = 2854}
 174 example.com. IN SOA . . 1 2 3 4 5
 175 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AIkRPbv+kZaiG61pH/wQy8fX2UqQS5YRwHaxe4yjEUXk59fgO71Db3s= ;{id = 2854}
 176 SECTION ADDITIONAL
 177 ENTRY_END
 178
 179 ENTRY_BEGIN
 180 MATCH opcode qtype qname
 181 ADJUST copy_id
 182 REPLY QR NOERROR
 183 SECTION QUESTION
 184 net.example.com. IN DLV
 185 SECTION ANSWER
 186 SECTION AUTHORITY
 187 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 188 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 189 example.com IN NSEC example.net.example.com. SOA NS RRSIG NSEC
 190 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926134150 20070829134150 2854 example.com. AIoUkJ04/7/kJFDLocoqksqt9UL2RHHwlRfXAMxGdBHcNO+GSpG47Uk= ;{id = 2854}
 191 ENTRY_END
 192
 193 ENTRY_BEGIN
 194 MATCH opcode qtype qname
 195 ADJUST copy_id
 196 REPLY QR NXDOMAIN
 197 SECTION QUESTION
 198 com.example.com. IN DLV
 199 SECTION ANSWER
 200 SECTION AUTHORITY
 201 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 202 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 203 example.com IN NSEC example.net.example.com. SOA NS RRSIG NSEC
 204 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926134150 20070829134150 2854 example.com. AIoUkJ04/7/kJFDLocoqksqt9UL2RHHwlRfXAMxGdBHcNO+GSpG47Uk= ;{id = 2854}
 205 ENTRY_END
 206
 207 RANGE_END
 208
 209 ; ns.example.net.
 210 RANGE_BEGIN 0 100
 211         ADDRESS 1.2.3.5
 212 ; DS RR is
 213 ; example.net.  3600    IN      DS      30899 5 1 14188c885f20623ad1d3bec42798f3f951793e4c ; xehac-mofum-malyd-bomaf-pegit-fuzes-ganin-misiz-nigel-nozog-soxix
 214 ; DNSKEY prime query
 215 ENTRY_BEGIN
 216 MATCH opcode qtype qname
 217 ADJUST copy_id
 218 REPLY QR NOERROR
 219 SECTION QUESTION
 220 example.net. IN DNSKEY
 221 SECTION ANSWER
 222 ; have it flushed out of the cache quickly.
 223 example.net.    0    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 224 example.net.    0    IN      RRSIG   DNSKEY RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. hiFzlQ8VoYgCuvIsfVuxC3mfJDqsTh0yc6abs5xMx5uEcIjb0dndFQx7INOM+imlzveEN73Hqp4OLFpFhsWLlw== ;{id = 30899}
 225 SECTION AUTHORITY
 226 example.net.    IN NS   ns.example.net.
 227 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 228 SECTION ADDITIONAL
 229 ns.example.net.         IN      A       1.2.3.5
 230 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 231 ENTRY_END
 232
 233 ; NS query
 234 ENTRY_BEGIN
 235 MATCH opcode qtype qname
 236 ADJUST copy_id
 237 REPLY QR NOERROR
 238 SECTION QUESTION
 239 example.net. IN NS
 240 SECTION ANSWER
 241 example.net.    IN NS   ns.example.net.
 242 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 243 SECTION ADDITIONAL
 244 ns.example.net.         IN      A       1.2.3.5
 245 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 246 ENTRY_END
 247
 248 ; www.example.net query
 249 ENTRY_BEGIN
 250 MATCH opcode qtype qname
 251 ADJUST copy_id
 252 REPLY QR NOERROR
 253 SECTION QUESTION
 254 www.example.net. IN A
 255 SECTION ANSWER
 256 www.example.net.        3600    IN      A       10.20.30.40
 257 www.example.net.        3600    IN      RRSIG   A 5 3 3600 20070926135752 20070829135752 30899 example.net. ACvv4RQVC7TbI57ewqFImRaVoymktJ5Cxn/FaCodIENt82LVM92nivbP2WtwWCsQHWp7FkrMxTlQTJwyAeXFyg== ;{id = 30899}
 258 SECTION AUTHORITY
 259 example.net.    IN NS   ns.example.net.
 260 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 261 SECTION ADDITIONAL
 262 ns.example.net.         IN      A       1.2.3.5
 263 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 264 ENTRY_END
 265
 266 ; subzone
 267 ENTRY_BEGIN
 268 MATCH opcode subdomain
 269 ADJUST copy_id copy_query
 270 REPLY QR NOERROR
 271 SECTION QUESTION
 272 sub1.example.net. IN A
 273 SECTION ANSWER
 274 SECTION AUTHORITY
 275 sub1.example.net.       3600    IN      DS      30899 5 1 8916603e54c6f7edcfd885602e3b7b8dc475ba5c ; xodec-komif-vehis-kotav-tefot-mecyk-biryf-rivym-ticol-huvyh-saxox
 276 sub1.example.net.       3600    IN      RRSIG   DS 5 3 3600 20070926134150 20070829134150 30899 example.net. A3vVrEY3+oIUqdbAa3tkKaU3o47eBD01hVXfAEAue1M+Uci2PA5YyiulLzStyiP75XUXkvubLQ2+ltKMTtfdag== ;{id = 30899}
 277 sub1.example.net. IN NS ns.sub1.example.net.
 278 SECTION ADDITIONAL
 279 ns.sub1.example.net. IN A 1.2.3.10
 280 ENTRY_END
 281
 282 ENTRY_BEGIN
 283 MATCH opcode subdomain
 284 ADJUST copy_id copy_query
 285 REPLY QR NOERROR
 286 SECTION QUESTION
 287 sub2.example.net. IN A
 288 SECTION ANSWER
 289 SECTION AUTHORITY
 290 sub2.example.net.       3600    IN      DS      30899 5 1 627f7a51f1545133fec3ecbd19b85b92b15679c9 ; ximil-zovah-casuh-gygef-fyzas-farir-tikir-mukon-disih-kavus-nyxex
 291 sub2.example.net.       3600    IN      RRSIG   DS 5 3 3600 20070926134150 20070829134150 30899 example.net. azMXKt4VPHj2hk5MDU6h8E/HOtNnHnIVS6Le3BV43wtJcHG5wlCxOksOZBOpXMkpbWLvbCJOOMPOnh31nlbjgg== ;{id = 30899}
 292 sub2.example.net. IN NS ns.sub2.example.net.
 293 SECTION ADDITIONAL
 294 ns.sub2.example.net. IN A 1.2.3.12
 295 ENTRY_END
 296 RANGE_END
 297
 298 ; sub1.example.net.
 299 ; ns.example.net.
 300 RANGE_BEGIN 0 100
 301         ADDRESS 1.2.3.10
 302 ; DNSKEY query
 303 ENTRY_BEGIN
 304 MATCH opcode qtype qname
 305 ADJUST copy_id
 306 REPLY QR NOERROR
 307 SECTION QUESTION
 308 sub1.example.net. IN DNSKEY
 309 SECTION ANSWER
 310 sub1.example.net.       3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 311 sub1.example.net.       3600    IN      RRSIG   DNSKEY 5 3 3600 20070926134150 20070829134150 30899 sub1.example.net. E200eTdRnkL7/fk54i1nXEE9a/rC2GxZfVkWMU044tpwV6d4XRxVhlFBzY4FytbRFFBUDhz7L3B0qC6BXJM8rg== ;{id = 30899}
 312 ENTRY_END
 313
 314 ; www query
 315 ENTRY_BEGIN
 316 MATCH opcode qtype qname
 317 ADJUST copy_id
 318 REPLY QR NOERROR
 319 SECTION QUESTION
 320 www.sub1.example.net. IN A
 321 SECTION ANSWER
 322 www.sub1.example.net. IN A 192.168.1.1
 323 www.sub1.example.net.   3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub1.example.net. JKxcjPjc/TsQmUmCYHLQa3cBk1c+SbDPtVml69nDWC167NNWG8OLjLrLtUBVCfbTzCmqOWXq2qhrGPxjO65GCQ== ;{id = 30899}
 324 ENTRY_END
 325
 326 RANGE_END
 327
 328 ; sub2.example.net.
 329 RANGE_BEGIN 0 100
 330         ADDRESS 1.2.3.12
 331 ; DNSKEY query
 332 ENTRY_BEGIN
 333 MATCH opcode qtype qname
 334 ADJUST copy_id
 335 REPLY QR NOERROR
 336 SECTION QUESTION
 337 sub2.example.net. IN DNSKEY
 338 SECTION ANSWER
 339 sub2.example.net.       3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 340 sub2.example.net.       3600    IN      RRSIG   DNSKEY 5 3 3600 20070926134150 20070829134150 30899 sub2.example.net. VcNaPuz9Mmjj5ofZqOa4FsixBomFJTjd/9wxhZOVdxf1LsNR5L++8k09gQvnjtCvqSPfNer/uv0xl+9sRr8Wmw== ;{id = 30899}
 341 ENTRY_END
 342
 343 ; www query
 344 ENTRY_BEGIN
 345 MATCH opcode qtype qname
 346 ADJUST copy_id
 347 REPLY QR NOERROR
 348 SECTION QUESTION
 349 www.sub2.example.net. IN A
 350 SECTION ANSWER
 351 www.sub2.example.net. IN A 192.168.1.12
 352 www.sub2.example.net.   3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub2.example.net. PsWY6+5/0+hsTOhNak/jdSeG44hvHgX5az1Q5XY/YkIchsflH9rmvP1EruFhflNhRR+22M7POiljYOoD5ylQXQ== ;{id = 30899}
 353 ENTRY_END
 354
 355 RANGE_END
 356
 357
 358 STEP 1 QUERY
 359 ENTRY_BEGIN
 360 REPLY RD DO
 361 SECTION QUESTION
 362 www.sub1.example.net. IN A
 363 ENTRY_END
 364
 365 ; recursion happens here.
 366 STEP 10 CHECK_ANSWER
 367 ENTRY_BEGIN
 368 MATCH all
 369 REPLY QR RD RA AD DO NOERROR
 370 SECTION QUESTION
 371 www.sub1.example.net. IN A
 372 SECTION ANSWER
 373 www.sub1.example.net. IN A 192.168.1.1
 374 www.sub1.example.net.   3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub1.example.net. JKxcjPjc/TsQmUmCYHLQa3cBk1c+SbDPtVml69nDWC167NNWG8OLjLrLtUBVCfbTzCmqOWXq2qhrGPxjO65GCQ== ;{id = 30899}
 375 SECTION AUTHORITY
 376 SECTION ADDITIONAL
 377 ENTRY_END
 378
 379 ; have example.net DNSKEY time out
 380 STEP 14 TIME_PASSES ELAPSE 1.0
 381
 382 STEP 20 QUERY
 383 ENTRY_BEGIN
 384 REPLY RD DO
 385 SECTION QUESTION
 386 www.sub2.example.net. IN A
 387 ENTRY_END
 388
 389 STEP 30 CHECK_ANSWER
 390 ENTRY_BEGIN
 391 MATCH all
 392 REPLY QR RD RA AD DO NOERROR
 393 SECTION QUESTION
 394 www.sub2.example.net. IN A
 395 SECTION ANSWER
 396 www.sub2.example.net. IN A 192.168.1.12
 397 www.sub2.example.net.   3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub2.example.net. PsWY6+5/0+hsTOhNak/jdSeG44hvHgX5az1Q5XY/YkIchsflH9rmvP1EruFhflNhRR+22M7POiljYOoD5ylQXQ== ;{id = 30899}
 398 SECTION AUTHORITY
 399 SECTION ADDITIONAL
 400 ENTRY_END
 401
 402
 403 SCENARIO_END