testdata/dlv_negnx.rpl

   1 ; config options
   2 ; The island of trust is at example.com (the DLV repository)
   3 server:
   4         dlv-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         val-override-date: "20070916134226"
   6         target-fetch-policy: "0 0 0 0 0"
   7
   8 stub-zone:
   9         name: "."
  10         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  11 CONFIG_END
  12
  13 SCENARIO_BEGIN Test validator with DLV anchor for negcache nxdomain proof
  14 ; put a DLV in the negcache.
  15 ; then test ask-higher with that in the cache.
  16
  17 ; K.ROOT-SERVERS.NET.
  18 RANGE_BEGIN 0 100
  19         ADDRESS 193.0.14.129
  20 ENTRY_BEGIN
  21 MATCH opcode qtype qname
  22 ADJUST copy_id
  23 REPLY QR NOERROR
  24 SECTION QUESTION
  25 . IN NS
  26 SECTION ANSWER
  27 . IN NS K.ROOT-SERVERS.NET.
  28 SECTION ADDITIONAL
  29 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  30 ENTRY_END
  31
  32 ENTRY_BEGIN
  33 MATCH opcode subdomain
  34 ADJUST copy_id copy_query
  35 REPLY QR NOERROR
  36 SECTION QUESTION
  37 com. IN A
  38 SECTION AUTHORITY
  39 com.    IN NS   a.gtld-servers.net.
  40 SECTION ADDITIONAL
  41 a.gtld-servers.net.     IN      A       192.5.6.30
  42 ENTRY_END
  43
  44 ENTRY_BEGIN
  45 MATCH opcode subdomain
  46 ADJUST copy_id copy_query
  47 REPLY QR NOERROR
  48 SECTION QUESTION
  49 net. IN A
  50 SECTION AUTHORITY
  51 net.    IN NS   a.gtld-servers.net.
  52 SECTION ADDITIONAL
  53 a.gtld-servers.net.     IN      A       192.5.6.30
  54 ENTRY_END
  55 RANGE_END
  56
  57 ; a.gtld-servers.net.
  58 RANGE_BEGIN 0 100
  59         ADDRESS 192.5.6.30
  60 ENTRY_BEGIN
  61 MATCH opcode qtype qname
  62 ADJUST copy_id
  63 REPLY QR NOERROR
  64 SECTION QUESTION
  65 com. IN NS
  66 SECTION ANSWER
  67 com.    IN NS   a.gtld-servers.net.
  68 SECTION ADDITIONAL
  69 a.gtld-servers.net.     IN      A       192.5.6.30
  70 ENTRY_END
  71
  72 ENTRY_BEGIN
  73 MATCH opcode qtype qname
  74 ADJUST copy_id
  75 REPLY QR NOERROR
  76 SECTION QUESTION
  77 net. IN NS
  78 SECTION ANSWER
  79 net.    IN NS   a.gtld-servers.net.
  80 SECTION ADDITIONAL
  81 a.gtld-servers.net.     IN      A       192.5.6.30
  82 ENTRY_END
  83
  84 ENTRY_BEGIN
  85 MATCH opcode subdomain
  86 ADJUST copy_id copy_query
  87 REPLY QR NOERROR
  88 SECTION QUESTION
  89 example.com. IN A
  90 SECTION AUTHORITY
  91 example.com.    IN NS   ns.example.com.
  92 SECTION ADDITIONAL
  93 ns.example.com.         IN      A       1.2.3.4
  94 ENTRY_END
  95
  96 ENTRY_BEGIN
  97 MATCH opcode subdomain
  98 ADJUST copy_id copy_query
  99 REPLY QR NOERROR
 100 SECTION QUESTION
 101 example.net. IN A
 102 SECTION AUTHORITY
 103 example.net.    IN NS   ns.example.net.
 104 SECTION ADDITIONAL
 105 ns.example.net.         IN      A       1.2.3.5
 106 ENTRY_END
 107 RANGE_END
 108
 109 ; ns.example.com.
 110 RANGE_BEGIN 0 100
 111         ADDRESS 1.2.3.4
 112 ENTRY_BEGIN
 113 MATCH opcode qtype qname
 114 ADJUST copy_id
 115 REPLY QR NOERROR
 116 SECTION QUESTION
 117 example.com. IN NS
 118 SECTION ANSWER
 119 example.com.    IN NS   ns.example.com.
 120 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 121 SECTION ADDITIONAL
 122 ns.example.com.         IN      A       1.2.3.4
 123 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 124 ENTRY_END
 125
 126 ; response to DNSKEY priming query
 127 ENTRY_BEGIN
 128 MATCH opcode qtype qname
 129 ADJUST copy_id
 130 REPLY QR NOERROR
 131 SECTION QUESTION
 132 example.com. IN DNSKEY
 133 SECTION ANSWER
 134 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 135 example.com.    3600    IN      RRSIG   DNSKEY 3 2 3600 20070926134802 20070829134802 2854 example.com. MCwCFG1yhRNtTEa3Eno2zhVVuy2EJX3wAhQeLyUp6+UXcpC5qGNu9tkrTEgPUg== ;{id = 2854}
 136 SECTION AUTHORITY
 137 example.com.    IN NS   ns.example.com.
 138 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 139 SECTION ADDITIONAL
 140 ns.example.com.         IN      A       1.2.3.4
 141 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 142 ENTRY_END
 143
 144 ; DLV query
 145 ENTRY_BEGIN
 146 MATCH opcode qtype qname
 147 ADJUST copy_id
 148 REPLY QR NOERROR
 149 SECTION QUESTION
 150 example.net.example.com. IN DLV
 151 SECTION ANSWER
 152 example.net.example.com.        3600    IN      DLV     30899 5 1 14188c885f20623ad1d3bec42798f3f951793e4c ; xehac-mofum-malyd-bomaf-pegit-fuzes-ganin-misiz-nigel-nozog-soxix
 153 example.net.example.com.        3600    IN      RRSIG   DLV 3 4 3600 20070926134150 20070829134150 2854 example.com. ACK48Q/oKwh/SM9yRiKjZYuc+AtEZ2yCPNJ15kKCN8nsVcv7xigmNTY= ;{id = 2854}
 154 SECTION AUTHORITY
 155 example.com.    IN NS   ns.example.com.
 156 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 157 SECTION ADDITIONAL
 158 ns.example.com.         IN      A       1.2.3.4
 159 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 160 ENTRY_END
 161
 162 ; under example.net in DLV
 163 ENTRY_BEGIN
 164 MATCH opcode qtype subdomain
 165 ADJUST copy_id copy_query
 166 REPLY QR NXDOMAIN
 167 SECTION QUESTION
 168 example.net.example.com. IN DLV
 169 SECTION ANSWER
 170 SECTION AUTHORITY
 171 example.net.example.com.        3600    IN      NSEC fru.net.example.com. RRSIG NSEC DLV
 172 example.net.example.com.        3600    IN      RRSIG   NSEC 3 4 3600 20070926134150 20070829134150 2854 example.com. AI6NNKt4dGcAdCrW73GYwyoqelsdj1dd8mBNPpHRQIL0yp7yYFZ7kXU= ;{id = 2854}
 173 example.com. IN SOA . . 1 2 3 4 5
 174 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AIkRPbv+kZaiG61pH/wQy8fX2UqQS5YRwHaxe4yjEUXk59fgO71Db3s= ;{id = 2854}
 175 SECTION ADDITIONAL
 176 ENTRY_END
 177
 178 ENTRY_BEGIN
 179 MATCH opcode qtype qname
 180 ADJUST copy_id
 181 REPLY QR NOERROR
 182 SECTION QUESTION
 183 net.example.com. IN DLV
 184 SECTION ANSWER
 185 SECTION AUTHORITY
 186 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 187 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 188 example.com IN NSEC example.net.example.com. SOA NS RRSIG NSEC
 189 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926134150 20070829134150 2854 example.com. AIoUkJ04/7/kJFDLocoqksqt9UL2RHHwlRfXAMxGdBHcNO+GSpG47Uk= ;{id = 2854}
 190 ENTRY_END
 191
 192 ENTRY_BEGIN
 193 MATCH opcode qtype qname
 194 ADJUST copy_id
 195 REPLY QR NXDOMAIN
 196 SECTION QUESTION
 197 com.example.com. IN DLV
 198 SECTION ANSWER
 199 SECTION AUTHORITY
 200 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 201 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 202 example.com IN NSEC example.net.example.com. SOA NS RRSIG NSEC
 203 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926134150 20070829134150 2854 example.com. AIoUkJ04/7/kJFDLocoqksqt9UL2RHHwlRfXAMxGdBHcNO+GSpG47Uk= ;{id = 2854}
 204 ENTRY_END
 205
 206 RANGE_END
 207
 208 ; ns.example.net.
 209 RANGE_BEGIN 0 100
 210         ADDRESS 1.2.3.5
 211 ; DS RR is
 212 ; example.net.  3600    IN      DS      30899 5 1 14188c885f20623ad1d3bec42798f3f951793e4c ; xehac-mofum-malyd-bomaf-pegit-fuzes-ganin-misiz-nigel-nozog-soxix
 213 ; DNSKEY prime query
 214 ENTRY_BEGIN
 215 MATCH opcode qtype qname
 216 ADJUST copy_id
 217 REPLY QR NOERROR
 218 SECTION QUESTION
 219 example.net. IN DNSKEY
 220 SECTION ANSWER
 221 ; have it flushed out of the cache quickly.
 222 example.net.    0    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 223 example.net.    0    IN      RRSIG   DNSKEY RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. hiFzlQ8VoYgCuvIsfVuxC3mfJDqsTh0yc6abs5xMx5uEcIjb0dndFQx7INOM+imlzveEN73Hqp4OLFpFhsWLlw== ;{id = 30899}
 224 SECTION AUTHORITY
 225 example.net.    IN NS   ns.example.net.
 226 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 227 SECTION ADDITIONAL
 228 ns.example.net.         IN      A       1.2.3.5
 229 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 230 ENTRY_END
 231
 232 ; NS query
 233 ENTRY_BEGIN
 234 MATCH opcode qtype qname
 235 ADJUST copy_id
 236 REPLY QR NOERROR
 237 SECTION QUESTION
 238 example.net. IN NS
 239 SECTION ANSWER
 240 example.net.    IN NS   ns.example.net.
 241 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 242 SECTION ADDITIONAL
 243 ns.example.net.         IN      A       1.2.3.5
 244 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 245 ENTRY_END
 246
 247 ; www.example.net query
 248 ENTRY_BEGIN
 249 MATCH opcode qtype qname
 250 ADJUST copy_id
 251 REPLY QR NOERROR
 252 SECTION QUESTION
 253 www.example.net. IN A
 254 SECTION ANSWER
 255 www.example.net.        3600    IN      A       10.20.30.40
 256 www.example.net.        3600    IN      RRSIG   A 5 3 3600 20070926135752 20070829135752 30899 example.net. ACvv4RQVC7TbI57ewqFImRaVoymktJ5Cxn/FaCodIENt82LVM92nivbP2WtwWCsQHWp7FkrMxTlQTJwyAeXFyg== ;{id = 30899}
 257 SECTION AUTHORITY
 258 example.net.    IN NS   ns.example.net.
 259 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 260 SECTION ADDITIONAL
 261 ns.example.net.         IN      A       1.2.3.5
 262 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 263 ENTRY_END
 264
 265 ; subzone
 266 ENTRY_BEGIN
 267 MATCH opcode subdomain
 268 ADJUST copy_id copy_query
 269 REPLY QR NOERROR
 270 SECTION QUESTION
 271 sub1.example.net. IN A
 272 SECTION ANSWER
 273 SECTION AUTHORITY
 274 sub1.example.net.       3600    IN      DS      30899 5 1 8916603e54c6f7edcfd885602e3b7b8dc475ba5c ; xodec-komif-vehis-kotav-tefot-mecyk-biryf-rivym-ticol-huvyh-saxox
 275 sub1.example.net.       3600    IN      RRSIG   DS 5 3 3600 20070926134150 20070829134150 30899 example.net. A3vVrEY3+oIUqdbAa3tkKaU3o47eBD01hVXfAEAue1M+Uci2PA5YyiulLzStyiP75XUXkvubLQ2+ltKMTtfdag== ;{id = 30899}
 276 sub1.example.net. IN NS ns.sub1.example.net.
 277 SECTION ADDITIONAL
 278 ns.sub1.example.net. IN A 1.2.3.10
 279 ENTRY_END
 280
 281 ENTRY_BEGIN
 282 MATCH opcode subdomain
 283 ADJUST copy_id copy_query
 284 REPLY QR NOERROR
 285 SECTION QUESTION
 286 sub2.example.net. IN A
 287 SECTION ANSWER
 288 SECTION AUTHORITY
 289 sub2.example.net.       3600    IN      DS      30899 5 1 627f7a51f1545133fec3ecbd19b85b92b15679c9 ; ximil-zovah-casuh-gygef-fyzas-farir-tikir-mukon-disih-kavus-nyxex
 290 sub2.example.net.       3600    IN      RRSIG   DS 5 3 3600 20070926134150 20070829134150 30899 example.net. azMXKt4VPHj2hk5MDU6h8E/HOtNnHnIVS6Le3BV43wtJcHG5wlCxOksOZBOpXMkpbWLvbCJOOMPOnh31nlbjgg== ;{id = 30899}
 291 sub2.example.net. IN NS ns.sub2.example.net.
 292 SECTION ADDITIONAL
 293 ns.sub2.example.net. IN A 1.2.3.12
 294 ENTRY_END
 295 RANGE_END
 296
 297 ; sub1.example.net.
 298 ; ns.example.net.
 299 RANGE_BEGIN 0 100
 300         ADDRESS 1.2.3.10
 301 ; DNSKEY query
 302 ENTRY_BEGIN
 303 MATCH opcode qtype qname
 304 ADJUST copy_id
 305 REPLY QR NOERROR
 306 SECTION QUESTION
 307 sub1.example.net. IN DNSKEY
 308 SECTION ANSWER
 309 sub1.example.net.       3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 310 sub1.example.net.       3600    IN      RRSIG   DNSKEY 5 3 3600 20070926134150 20070829134150 30899 sub1.example.net. E200eTdRnkL7/fk54i1nXEE9a/rC2GxZfVkWMU044tpwV6d4XRxVhlFBzY4FytbRFFBUDhz7L3B0qC6BXJM8rg== ;{id = 30899}
 311 ENTRY_END
 312
 313 ; www query
 314 ENTRY_BEGIN
 315 MATCH opcode qtype qname
 316 ADJUST copy_id
 317 REPLY QR NOERROR
 318 SECTION QUESTION
 319 www.sub1.example.net. IN A
 320 SECTION ANSWER
 321 www.sub1.example.net. IN A 192.168.1.1
 322 www.sub1.example.net.   3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub1.example.net. JKxcjPjc/TsQmUmCYHLQa3cBk1c+SbDPtVml69nDWC167NNWG8OLjLrLtUBVCfbTzCmqOWXq2qhrGPxjO65GCQ== ;{id = 30899}
 323 ENTRY_END
 324
 325 RANGE_END
 326
 327 ; sub2.example.net.
 328 RANGE_BEGIN 0 100
 329         ADDRESS 1.2.3.12
 330 ; DNSKEY query
 331 ENTRY_BEGIN
 332 MATCH opcode qtype qname
 333 ADJUST copy_id
 334 REPLY QR NOERROR
 335 SECTION QUESTION
 336 sub2.example.net. IN DNSKEY
 337 SECTION ANSWER
 338 sub2.example.net.       3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 339 sub2.example.net.       3600    IN      RRSIG   DNSKEY 5 3 3600 20070926134150 20070829134150 30899 sub2.example.net. VcNaPuz9Mmjj5ofZqOa4FsixBomFJTjd/9wxhZOVdxf1LsNR5L++8k09gQvnjtCvqSPfNer/uv0xl+9sRr8Wmw== ;{id = 30899}
 340 ENTRY_END
 341
 342 ; www query
 343 ENTRY_BEGIN
 344 MATCH opcode qtype qname
 345 ADJUST copy_id
 346 REPLY QR NOERROR
 347 SECTION QUESTION
 348 www.sub2.example.net. IN A
 349 SECTION ANSWER
 350 www.sub2.example.net. IN A 192.168.1.12
 351 www.sub2.example.net.   3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub2.example.net. PsWY6+5/0+hsTOhNak/jdSeG44hvHgX5az1Q5XY/YkIchsflH9rmvP1EruFhflNhRR+22M7POiljYOoD5ylQXQ== ;{id = 30899}
 352 ENTRY_END
 353
 354 RANGE_END
 355
 356
 357 STEP 1 QUERY
 358 ENTRY_BEGIN
 359 REPLY RD DO
 360 SECTION QUESTION
 361 www.sub1.example.net. IN A
 362 ENTRY_END
 363
 364 ; recursion happens here.
 365 STEP 10 CHECK_ANSWER
 366 ENTRY_BEGIN
 367 MATCH all
 368 REPLY QR RD RA AD DO NOERROR
 369 SECTION QUESTION
 370 www.sub1.example.net. IN A
 371 SECTION ANSWER
 372 www.sub1.example.net. IN A 192.168.1.1
 373 www.sub1.example.net.   3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub1.example.net. JKxcjPjc/TsQmUmCYHLQa3cBk1c+SbDPtVml69nDWC167NNWG8OLjLrLtUBVCfbTzCmqOWXq2qhrGPxjO65GCQ== ;{id = 30899}
 374 SECTION AUTHORITY
 375 SECTION ADDITIONAL
 376 ENTRY_END
 377
 378 ; have example.net DNSKEY time out
 379 STEP 14 TIME_PASSES ELAPSE 1.0
 380
 381 STEP 20 QUERY
 382 ENTRY_BEGIN
 383 REPLY RD DO
 384 SECTION QUESTION
 385 www.sub2.example.net. IN A
 386 ENTRY_END
 387
 388 STEP 30 CHECK_ANSWER
 389 ENTRY_BEGIN
 390 MATCH all
 391 REPLY QR RD RA AD DO NOERROR
 392 SECTION QUESTION
 393 www.sub2.example.net. IN A
 394 SECTION ANSWER
 395 www.sub2.example.net. IN A 192.168.1.12
 396 www.sub2.example.net.   3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub2.example.net. PsWY6+5/0+hsTOhNak/jdSeG44hvHgX5az1Q5XY/YkIchsflH9rmvP1EruFhflNhRR+22M7POiljYOoD5ylQXQ== ;{id = 30899}
 397 SECTION AUTHORITY
 398 SECTION ADDITIONAL
 399 ENTRY_END
 400
 401
 402 SCENARIO_END