testdata/dlv_optout.rpl

   1 ; config options
   2 ; The island of trust is at example.com (the DLV repository)
   3 server:
   4         dlv-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         trust-anchor: "example.net.     3600    IN      DS      30899 5 1 14188c885f20623ad1d3bec42798f3f951793e4c ; xehac-mofum-malyd-bomaf-pegit-fuzes-ganin-misiz-nigel-nozog-soxix"
   6         val-override-date: "20070916134226"
   7         target-fetch-policy: "0 0 0 0 0"
   8
   9 stub-zone:
  10         name: "."
  11         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  12 CONFIG_END
  13
  14 SCENARIO_BEGIN Test validator, DLV to zone below optout, check negative cache.
  15 ; DLV example.com.
  16 ; trust anchor at example.net but no secure delegation to
  17 ; sub.example.net  signed with DLV but not by parent.
  18 ; parent uses optout NSEC3.
  19 ; then a signed delegation to down.sub.example.net.
  20
  21 ; K.ROOT-SERVERS.NET.
  22 RANGE_BEGIN 0 100
  23         ADDRESS 193.0.14.129
  24 ENTRY_BEGIN
  25 MATCH opcode qtype qname
  26 ADJUST copy_id
  27 REPLY QR NOERROR
  28 SECTION QUESTION
  29 . IN NS
  30 SECTION ANSWER
  31 . IN NS K.ROOT-SERVERS.NET.
  32 SECTION ADDITIONAL
  33 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  34 ENTRY_END
  35
  36 ENTRY_BEGIN
  37 MATCH opcode subdomain
  38 ADJUST copy_id copy_query
  39 REPLY QR NOERROR
  40 SECTION QUESTION
  41 com. IN A
  42 SECTION AUTHORITY
  43 com.    IN NS   a.gtld-servers.net.
  44 SECTION ADDITIONAL
  45 a.gtld-servers.net.     IN      A       192.5.6.30
  46 ENTRY_END
  47
  48 ENTRY_BEGIN
  49 MATCH opcode subdomain
  50 ADJUST copy_id copy_query
  51 REPLY QR NOERROR
  52 SECTION QUESTION
  53 net. IN A
  54 SECTION AUTHORITY
  55 net.    IN NS   a.gtld-servers.net.
  56 SECTION ADDITIONAL
  57 a.gtld-servers.net.     IN      A       192.5.6.30
  58 ENTRY_END
  59 RANGE_END
  60
  61 ; a.gtld-servers.net.
  62 RANGE_BEGIN 0 100
  63         ADDRESS 192.5.6.30
  64 ENTRY_BEGIN
  65 MATCH opcode qtype qname
  66 ADJUST copy_id
  67 REPLY QR NOERROR
  68 SECTION QUESTION
  69 com. IN NS
  70 SECTION ANSWER
  71 com.    IN NS   a.gtld-servers.net.
  72 SECTION ADDITIONAL
  73 a.gtld-servers.net.     IN      A       192.5.6.30
  74 ENTRY_END
  75
  76 ENTRY_BEGIN
  77 MATCH opcode qtype qname
  78 ADJUST copy_id
  79 REPLY QR NOERROR
  80 SECTION QUESTION
  81 net. IN NS
  82 SECTION ANSWER
  83 net.    IN NS   a.gtld-servers.net.
  84 SECTION ADDITIONAL
  85 a.gtld-servers.net.     IN      A       192.5.6.30
  86 ENTRY_END
  87
  88 ENTRY_BEGIN
  89 MATCH opcode subdomain
  90 ADJUST copy_id copy_query
  91 REPLY QR NOERROR
  92 SECTION QUESTION
  93 example.com. IN A
  94 SECTION AUTHORITY
  95 example.com.    IN NS   ns.example.com.
  96 SECTION ADDITIONAL
  97 ns.example.com.         IN      A       1.2.3.4
  98 ENTRY_END
  99
 100 ENTRY_BEGIN
 101 MATCH opcode subdomain
 102 ADJUST copy_id copy_query
 103 REPLY QR NOERROR
 104 SECTION QUESTION
 105 example.net. IN A
 106 SECTION AUTHORITY
 107 example.net.    IN NS   ns.example.net.
 108 SECTION ADDITIONAL
 109 ns.example.net.         IN      A       1.2.3.5
 110 ENTRY_END
 111 RANGE_END
 112
 113 ; ns.example.com.
 114 RANGE_BEGIN 0 100
 115         ADDRESS 1.2.3.4
 116 ENTRY_BEGIN
 117 MATCH opcode qtype qname
 118 ADJUST copy_id
 119 REPLY QR NOERROR
 120 SECTION QUESTION
 121 example.com. IN NS
 122 SECTION ANSWER
 123 example.com.    IN NS   ns.example.com.
 124 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 125 SECTION ADDITIONAL
 126 ns.example.com.         IN      A       1.2.3.4
 127 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 128 ENTRY_END
 129
 130 ; response to DNSKEY priming query
 131 ENTRY_BEGIN
 132 MATCH opcode qtype qname
 133 ADJUST copy_id
 134 REPLY QR NOERROR
 135 SECTION QUESTION
 136 example.com. IN DNSKEY
 137 SECTION ANSWER
 138 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 139 example.com.    3600    IN      RRSIG   DNSKEY 3 2 3600 20070926134802 20070829134802 2854 example.com. MCwCFG1yhRNtTEa3Eno2zhVVuy2EJX3wAhQeLyUp6+UXcpC5qGNu9tkrTEgPUg== ;{id = 2854}
 140 SECTION AUTHORITY
 141 example.com.    IN NS   ns.example.com.
 142 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 143 SECTION ADDITIONAL
 144 ns.example.com.         IN      A       1.2.3.4
 145 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 146 ENTRY_END
 147
 148 ; DLV query
 149 ENTRY_BEGIN
 150 MATCH opcode qtype qname
 151 ADJUST copy_id
 152 REPLY QR NOERROR
 153 SECTION QUESTION
 154 sub.example.net.example.com. IN DLV
 155 SECTION ANSWER
 156 sub.example.net.example.com.    3600    IN      DLV     30899 5 1 36b39460f94a807cbbbf3b31cc9db955081b2b36 ; xetir-fahok-bovug-pebyl-sovur-zyvaf-cufan-tivih-hadec-rypof-kixox
 157 sub.example.net.example.com.    3600    IN      RRSIG   DLV 3 5 3600 20070926135752 20070829135752 2854 example.com. AAdhy87nuDEaxmc+k9pJHYnhKiEYL++OLPxzOdwEQOtsHi7jeD3lRDU= ;{id = 2854}
 158 SECTION AUTHORITY
 159 example.com.    IN NS   ns.example.com.
 160 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 161 SECTION ADDITIONAL
 162 ns.example.com.         IN      A       1.2.3.4
 163 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 164 ENTRY_END
 165
 166 ENTRY_BEGIN
 167 MATCH opcode qtype qname
 168 ADJUST copy_id
 169 REPLY QR NXDOMAIN
 170 SECTION QUESTION
 171 down.sub.example.net.example.com. IN DLV
 172 SECTION ANSWER
 173 SECTION AUTHORITY
 174 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 175 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 176 sub.example.net.example.com. IN NSEC zzz.example.net.example.com. RRSIG NSEC DLV
 177 sub.example.net.example.com.    3600    IN      RRSIG   NSEC 3 5 3600 20070926134150 20070829134150 2854 example.com. AG/M+H/lex1CMTIuO+JpdmTjCzt7XBsLtRLPDfYTykhxnnECzZwkMnQ= ;{id = 2854}
 178 SECTION ADDITIONAL
 179 ENTRY_END
 180
 181 ENTRY_BEGIN
 182 MATCH opcode qtype qname
 183 ADJUST copy_id
 184 REPLY QR NOERROR
 185 SECTION QUESTION
 186 net.example.com. IN DLV
 187 SECTION ANSWER
 188 SECTION AUTHORITY
 189 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 190 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 191 example.com IN NSEC sub.example.net.example.com. SOA NS RRSIG NSEC
 192 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926135752 20070829135752 2854 example.com. ALITtZY03PDWnuAeEL/5VwMIXY3iC2y7Qkeq5DgAHmPbNyWiOmJNEKg= ;{id = 2854}
 193 ENTRY_END
 194
 195 ENTRY_BEGIN
 196 MATCH opcode qtype qname
 197 ADJUST copy_id
 198 REPLY QR NXDOMAIN
 199 SECTION QUESTION
 200 com.example.com. IN DLV
 201 SECTION ANSWER
 202 SECTION AUTHORITY
 203 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 204 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 205 example.com IN NSEC sub.example.net.example.com. SOA NS RRSIG NSEC
 206 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926135752 20070829135752 2854 example.com. ALITtZY03PDWnuAeEL/5VwMIXY3iC2y7Qkeq5DgAHmPbNyWiOmJNEKg= ;{id = 2854}
 207 ENTRY_END
 208
 209 RANGE_END
 210
 211 ; ns.example.net.
 212 RANGE_BEGIN 0 100
 213         ADDRESS 1.2.3.5
 214 ; DS RR is
 215 ; example.net.  3600    IN      DS      30899 5 1 14188c885f20623ad1d3bec42798f3f951793e4c ; xehac-mofum-malyd-bomaf-pegit-fuzes-ganin-misiz-nigel-nozog-soxix
 216 ; DNSKEY prime query
 217 ENTRY_BEGIN
 218 MATCH opcode qtype qname
 219 ADJUST copy_id
 220 REPLY QR NOERROR
 221 SECTION QUESTION
 222 example.net. IN DNSKEY
 223 SECTION ANSWER
 224 example.net.    3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 225 example.net.    3600    IN      RRSIG   DNSKEY RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. hiFzlQ8VoYgCuvIsfVuxC3mfJDqsTh0yc6abs5xMx5uEcIjb0dndFQx7INOM+imlzveEN73Hqp4OLFpFhsWLlw== ;{id = 30899}
 226 SECTION AUTHORITY
 227 example.net.    IN NS   ns.example.net.
 228 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 229 SECTION ADDITIONAL
 230 ns.example.net.         IN      A       1.2.3.5
 231 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 232 ENTRY_END
 233
 234 ; NS query
 235 ENTRY_BEGIN
 236 MATCH opcode qtype qname
 237 ADJUST copy_id
 238 REPLY QR NOERROR
 239 SECTION QUESTION
 240 example.net. IN NS
 241 SECTION ANSWER
 242 example.net.    IN NS   ns.example.net.
 243 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 244 SECTION ADDITIONAL
 245 ns.example.net.         IN      A       1.2.3.5
 246 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 247 ENTRY_END
 248
 249 ; no DS to sub.example.net, optout NSEC3.
 250 ; NSEC3PARAM 1 1 31 DE15C001
 251 ; example.net.          -> hk4jq0lg6q3bt992urc88dqten1k2be8.
 252 ; sub.example.net.      -> ecs17hqd0kf7dk9g1cjvevj25pginrf2.
 253 ; *.example.net.        -> 1tgbedpeeuubbsejh2dqvso62f8n4dk1.
 254 ; down.sub.example.net. -> 9j1r8re9b1238vd907tilclgat1i0fre.
 255 ENTRY_BEGIN
 256 MATCH opcode qtype qname
 257 ADJUST copy_id
 258 REPLY QR NOERROR
 259 SECTION QUESTION
 260 sub.example.net. IN DS
 261 SECTION ANSWER
 262 SECTION AUTHORITY
 263 example.net. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 264 example.net.    3600    IN      RRSIG   SOA 5 2 3600 20070926134150 20070829134150 30899 example.net. ELVULZHTRc0Qk06rSBRnB/T6sm1+AbAtdEJHN6PCsz2Z3s3E5A8NH7Krz0VzRaYIEUStnbAtuE3oP8XHWHBnyQ== ;{id = 30899}
 265 ; CE is example.net
 266 hk4jq0lg6q3bt992urc88dqten1k2be8.example.net. IN NSEC3 1 1 31 DE15C001 hl4jq0lg6q3bt992urc88dqten1k2be8 NS SOA NAPTR RRSIG DNSKEY NSEC3PARAM
 267 hk4jq0lg6q3bt992urc88dqten1k2be8.example.net.   3600    IN      RRSIG   NSEC3 5 3 3600 20070926134150 20070829134150 30899 example.net. n1dQKbRoB+X4K003RAhdUp6ZUP5dCiwQi+apGfLII8wmCUmw/cKiz7/Ijhs/+88hZwq/7yhlZM0D/yqAUKUiAA== ;{id = 30899}
 268 ; NC covers sub.example.net
 269 ebs17hqd0kf7dk9g1cjvevj25pginrf2.example.net. IN NSEC3 1 1 31 de15c001 efs17hqd0kf7dk9g1cjvevj25pginrf2 A RRSIG
 270 ebs17hqd0kf7dk9g1cjvevj25pginrf2.example.net.   3600    IN      RRSIG   NSEC3 5 3 3600 20070926134150 20070829134150 30899 example.net. oSVB7Dyp7/yaOlT8AFwBJZdqwRRSQ8XFzCpu1AP51JPIuhCg5byepdvY6UC3xXc7YVO6h74tpxFCGqLpRXwDoQ== ;{id = 30899}
 271 SECTION ADDITIONAL
 272 ENTRY_END
 273
 274 ; delegation to sub.example.net, optout NSEC3.
 275 ENTRY_BEGIN
 276 MATCH opcode subdomain
 277 ADJUST copy_id copy_query
 278 REPLY QR NOERROR
 279 SECTION QUESTION
 280 sub.example.net. IN NS
 281 SECTION ANSWER
 282 SECTION AUTHORITY
 283 sub.example.net.    IN NS   ns.sub.example.net.
 284 hk4jq0lg6q3bt992urc88dqten1k2be8.example.net. IN NSEC3 1 1 31 DE15C001 hl4jq0lg6q3bt992urc88dqten1k2be8 NS SOA NAPTR RRSIG DNSKEY NSEC3PARAM
 285 hk4jq0lg6q3bt992urc88dqten1k2be8.example.net.   3600    IN      RRSIG   NSEC3 5 3 3600 20070926134150 20070829134150 30899 example.net. n1dQKbRoB+X4K003RAhdUp6ZUP5dCiwQi+apGfLII8wmCUmw/cKiz7/Ijhs/+88hZwq/7yhlZM0D/yqAUKUiAA== ;{id = 30899}
 286 ebs17hqd0kf7dk9g1cjvevj25pginrf2.example.net. IN NSEC3 1 1 31 de15c001 efs17hqd0kf7dk9g1cjvevj25pginrf2 A RRSIG
 287 ebs17hqd0kf7dk9g1cjvevj25pginrf2.example.net.   3600    IN      RRSIG   NSEC3 5 3 3600 20070926134150 20070829134150 30899 example.net. oSVB7Dyp7/yaOlT8AFwBJZdqwRRSQ8XFzCpu1AP51JPIuhCg5byepdvY6UC3xXc7YVO6h74tpxFCGqLpRXwDoQ== ;{id = 30899}
 288 SECTION ADDITIONAL
 289 ns.sub.example.net.         IN      A       1.2.3.6
 290 ENTRY_END
 291
 292
 293 RANGE_END
 294
 295 ; ns.sub.example.net.
 296 RANGE_BEGIN 0 100
 297         ADDRESS 1.2.3.6
 298 ; DS is
 299 ; sub.example.net.      3600    IN      DS      30899 5 1 36b39460f94a807cbbbf3b31cc9db955081b2b36 ; xetir-fahok-bovug-pebyl-sovur-zyvaf-cufan-tivih-hadec-rypof-kixox
 300 ; DNSKEY query
 301 ENTRY_BEGIN
 302 MATCH opcode qtype qname
 303 ADJUST copy_id
 304 REPLY QR AA NOERROR
 305 SECTION QUESTION
 306 sub.example.net. IN DNSKEY
 307 SECTION ANSWER
 308 sub.example.net.    3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 309 sub.example.net.        3600    IN      RRSIG   DNSKEY 5 3 3600 20070926134150 20070829134150 30899 sub.example.net. PATh0K1jz9QeN02C79noX9gwK+Nr5VznWPQwygm/pYDsOb0z3EsaiOrzyoreegDKgoNn3kN0CywS+usCWM6hrw== ;{id = 30899}
 310 SECTION AUTHORITY
 311 sub.example.net.    IN NS   ns.sub.example.net.
 312 sub.example.net.        3600    IN      RRSIG   NS 5 3 3600 20070926134150 20070829134150 30899 sub.example.net. JZUK303aE7R428S5XXLaowpM79YSc2g7wy2rDOH+6Ts2UefZInv6X5cjJU4+qBrS8i9XhdllqG7SEnPKZ0GtAw== ;{id = 30899}
 313 SECTION ADDITIONAL
 314 ns.sub.example.net.         IN      A       1.2.3.6
 315 ns.sub.example.net.     3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub.example.net. AluXPa4XdlCysQMVrt0YairoOug4GMvy8rNUeKLCfQ5xVqRMqkTisbzJXBQPgYEVA0DJR74eEpgLrcz5ztb1aA== ;{id = 30899}
 316 ENTRY_END
 317
 318 ; NS query
 319 ENTRY_BEGIN
 320 MATCH opcode qtype qname
 321 ADJUST copy_id
 322 REPLY QR AA NOERROR
 323 SECTION QUESTION
 324 sub.example.net. IN NS
 325 SECTION ANSWER
 326 sub.example.net.    IN NS   ns.sub.example.net.
 327 sub.example.net.        3600    IN      RRSIG   NS 5 3 3600 20070926134150 20070829134150 30899 sub.example.net. JZUK303aE7R428S5XXLaowpM79YSc2g7wy2rDOH+6Ts2UefZInv6X5cjJU4+qBrS8i9XhdllqG7SEnPKZ0GtAw== ;{id = 30899}
 328 SECTION ADDITIONAL
 329 ns.sub.example.net.         IN      A       1.2.3.6
 330 ns.sub.example.net.     3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub.example.net. AluXPa4XdlCysQMVrt0YairoOug4GMvy8rNUeKLCfQ5xVqRMqkTisbzJXBQPgYEVA0DJR74eEpgLrcz5ztb1aA== ;{id = 30899}
 331 ENTRY_END
 332
 333 ; www.sub.example.net query
 334 ENTRY_BEGIN
 335 MATCH opcode qtype qname
 336 ADJUST copy_id
 337 REPLY QR AA NOERROR
 338 SECTION QUESTION
 339 www.sub.example.net. IN A
 340 SECTION ANSWER
 341 www.sub.example.net. IN A 10.20.30.40
 342 www.sub.example.net.    3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub.example.net. Q+88AIM3K8q6S0bHeFVT742EepZFxOxgtaL1V68DEkP4NePKzL4zttWQD3uI/5ALw/fIrC7G43Eo+epWn2ZGCA== ;{id = 30899}
 343 SECTION AUTHORITY
 344 sub.example.net.    IN NS   ns.sub.example.net.
 345 sub.example.net.        3600    IN      RRSIG   NS 5 3 3600 20070926134150 20070829134150 30899 sub.example.net. JZUK303aE7R428S5XXLaowpM79YSc2g7wy2rDOH+6Ts2UefZInv6X5cjJU4+qBrS8i9XhdllqG7SEnPKZ0GtAw== ;{id = 30899}
 346 SECTION ADDITIONAL
 347 ns.sub.example.net.         IN      A       1.2.3.6
 348 ns.sub.example.net.     3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub.example.net. AluXPa4XdlCysQMVrt0YairoOug4GMvy8rNUeKLCfQ5xVqRMqkTisbzJXBQPgYEVA0DJR74eEpgLrcz5ztb1aA== ;{id = 30899}
 349 ENTRY_END
 350
 351 ; DS for down.sub.example.net
 352 ENTRY_BEGIN
 353 MATCH opcode qtype qname
 354 ADJUST copy_id
 355 REPLY QR AA NOERROR
 356 SECTION QUESTION
 357 down.sub.example.net. IN DS
 358 SECTION ANSWER
 359 down.sub.example.net.   3600    IN      DS      60946 5 1 c636304ab7cdb6272215aceac95a8d312ac7a4f6
 360 down.sub.example.net.   3600    IN      RRSIG   DS 5 4 3600 20070926134150 20070829134150 30899 sub.example.net. AMc8J534UF2+0PtPSNBw6RzN4Q5gXfnBXiUfpuT/MR1YtOE/5AP/0dTgvqvKRiFZx3NjOPeZmRnaabxkw0Qzrw== ;{id = 30899}
 361 SECTION AUTHORITY
 362 SECTION ADDITIONAL
 363 ENTRY_END
 364
 365 ; delegation to down.sub.example.net
 366 ENTRY_BEGIN
 367 MATCH opcode subdomain
 368 ADJUST copy_id copy_query
 369 REPLY QR NOERROR
 370 SECTION QUESTION
 371 down.sub.example.net. IN NS
 372 SECTION ANSWER
 373 SECTION AUTHORITY
 374 down.sub.example.net. IN NS ns.down.sub.example.net.
 375 ; the DS record is not given (like it was parent and child hosted on the same
 376 ; server)
 377 ;down.sub.example.net.   3600    IN      DS      60946 5 1 c636304ab7cdb6272215aceac95a8d312ac7a4f6
 378 ;down.sub.example.net.  3600    IN      RRSIG   DS 5 4 3600 20070926134150 20070829134150 30899 sub.example.net. AMc8J534UF2+0PtPSNBw6RzN4Q5gXfnBXiUfpuT/MR1YtOE/5AP/0dTgvqvKRiFZx3NjOPeZmRnaabxkw0Qzrw== ;{id = 30899}
 379 SECTION ADDITIONAL
 380 ns.down.sub.example.net. IN A 1.2.3.7
 381 ENTRY_END
 382
 383 RANGE_END
 384
 385 ; ns.down.sub.example.net.
 386 RANGE_BEGIN 0 100
 387         ADDRESS 1.2.3.7
 388 ; DNSKEY query
 389 ENTRY_BEGIN
 390 MATCH opcode qtype qname
 391 ADJUST copy_id
 392 REPLY QR AA NOERROR
 393 SECTION QUESTION
 394 down.sub.example.net. IN DNSKEY
 395 SECTION ANSWER
 396 down.sub.example.net.   3600    IN      DNSKEY  257 3 5 AwEAAeiaUiUIpWMfYz5L0sfJTZWnuN9IyBX4em9VjsoqQTsOD1HDQpNb4buvJo7pN2aBCxNS7e0OL8e2mVB6CLZ+8ek= ;{id = 60946 (ksk), size = 512b}
 397 down.sub.example.net.   3600    IN      RRSIG   DNSKEY 5 4 3600 20070926134150 20070829134150 60946 down.sub.example.net. lK5HNva/IPw0CS9BfBd16fqm5y9bgCSwGsBLBAA1d5SCcKep6AVrv6NFuXl12d1G3MdQ4ruHi6eDDO5dhtkfrw== ;{id = 60946}
 398 SECTION AUTHORITY
 399 SECTION ADDITIONAL
 400 ENTRY_END
 401
 402 ; www.down.sub.example.net.
 403 ENTRY_BEGIN
 404 MATCH opcode qtype qname
 405 ADJUST copy_id
 406 REPLY QR AA NOERROR
 407 SECTION QUESTION
 408 www.down.sub.example.net. IN A
 409 SECTION ANSWER
 410 www.down.sub.example.net. IN A 10.20.30.44
 411 www.down.sub.example.net.       3600    IN      RRSIG   A 5 5 3600 20070926134150 20070829134150 60946 down.sub.example.net. Hg5WF/xW8PRth2rl1mZcYK8/pgGpM73e/fD+mH/XElEKgL9zq0ou8psA0I6OvMLGBN6RQeknQHRAy3D2/5k/Wg== ;{id = 60946}
 412 SECTION AUTHORITY
 413 SECTION ADDITIONAL
 414 ENTRY_END
 415
 416 RANGE_END
 417
 418 STEP 1 QUERY
 419 ENTRY_BEGIN
 420 REPLY RD DO
 421 SECTION QUESTION
 422 www.down.sub.example.net. IN A
 423 ENTRY_END
 424
 425 ; recursion happens here.
 426 STEP 10 CHECK_ANSWER
 427 ENTRY_BEGIN
 428 MATCH all
 429 REPLY QR RD RA AD DO NOERROR
 430 SECTION QUESTION
 431 www.down.sub.example.net. IN A
 432 SECTION ANSWER
 433 www.down.sub.example.net. IN A 10.20.30.44
 434 www.down.sub.example.net.       3600    IN      RRSIG   A 5 5 3600 20070926134150 20070829134150 60946 down.sub.example.net. Hg5WF/xW8PRth2rl1mZcYK8/pgGpM73e/fD+mH/XElEKgL9zq0ou8psA0I6OvMLGBN6RQeknQHRAy3D2/5k/Wg== ;{id = 60946}
 435 ENTRY_END
 436
 437 SCENARIO_END