testdata/val_anchor_nx_nosig.rpl

   1 ; config options
   2 ; The island of trust is at example.com
   3 server:
   4         trust-anchor: "sub.example.com.    3600    IN      DS      30899 RSASHA1 1 f7ed618f24d5e5202927e1d27bc2e84a141cb4b3"
   5         val-override-date: "20070916134226"
   6         target-fetch-policy: "0 0 0 0 0"
   7
   8 stub-zone:
   9         name: "."
  10         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  11 CONFIG_END
  12
  13 SCENARIO_BEGIN Test validator with unsigned denial of trust anchor
  14
  15 ; K.ROOT-SERVERS.NET.
  16 RANGE_BEGIN 0 100
  17         ADDRESS 193.0.14.129
  18 ENTRY_BEGIN
  19 MATCH opcode qtype qname
  20 ADJUST copy_id
  21 REPLY QR NOERROR
  22 SECTION QUESTION
  23 . IN NS
  24 SECTION ANSWER
  25 . IN NS K.ROOT-SERVERS.NET.
  26 SECTION ADDITIONAL
  27 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  28 ENTRY_END
  29
  30 ENTRY_BEGIN
  31 MATCH opcode qtype qname
  32 ADJUST copy_id
  33 REPLY QR NOERROR
  34 SECTION QUESTION
  35 www.sub.example.com. IN A
  36 SECTION AUTHORITY
  37 com.    IN NS   a.gtld-servers.net.
  38 SECTION ADDITIONAL
  39 a.gtld-servers.net.     IN      A       192.5.6.30
  40 ENTRY_END
  41 RANGE_END
  42
  43 ; a.gtld-servers.net.
  44 RANGE_BEGIN 0 100
  45         ADDRESS 192.5.6.30
  46 ENTRY_BEGIN
  47 MATCH opcode qtype qname
  48 ADJUST copy_id
  49 REPLY QR NOERROR
  50 SECTION QUESTION
  51 com. IN NS
  52 SECTION ANSWER
  53 com.    IN NS   a.gtld-servers.net.
  54 SECTION ADDITIONAL
  55 a.gtld-servers.net.     IN      A       192.5.6.30
  56 ENTRY_END
  57
  58 ENTRY_BEGIN
  59 MATCH opcode qtype qname
  60 ADJUST copy_id
  61 REPLY QR NOERROR
  62 SECTION QUESTION
  63 www.sub.example.com. IN A
  64 SECTION AUTHORITY
  65 example.com.    IN NS   ns.example.com.
  66 SECTION ADDITIONAL
  67 ns.example.com.         IN      A       1.2.3.4
  68 ENTRY_END
  69 RANGE_END
  70
  71 ; ns.example.com.
  72 RANGE_BEGIN 0 100
  73         ADDRESS 1.2.3.4
  74 ENTRY_BEGIN
  75 MATCH opcode qtype qname
  76 ADJUST copy_id
  77 REPLY QR NOERROR
  78 SECTION QUESTION
  79 example.com. IN NS
  80 SECTION ANSWER
  81 example.com.    IN NS   ns.example.com.
  82 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
  83 SECTION ADDITIONAL
  84 ns.example.com.         IN      A       1.2.3.4
  85 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
  86 ENTRY_END
  87
  88 ; response to DNSKEY priming query
  89 ENTRY_BEGIN
  90 MATCH opcode qtype qname
  91 ADJUST copy_id
  92 REPLY QR NOERROR
  93 SECTION QUESTION
  94 example.com. IN DNSKEY
  95 SECTION ANSWER
  96 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
  97 example.com. 3600    IN      RRSIG   DNSKEY DSA 2 3600 20070926134150 20070829134150 2854 example.com. MCwCFBQRtlR4BEv9ohi+PGFjp+AHsJuHAhRCvz0shggvnvI88DFnBDCczHUcVA== ;{id = 2854}
  98 SECTION AUTHORITY
  99 example.com.    IN NS   ns.example.com.
 100 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 101 SECTION ADDITIONAL
 102 ns.example.com.         IN      A       1.2.3.4
 103 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 104 ENTRY_END
 105
 106 ; response for sub.example.com.
 107 ENTRY_BEGIN
 108 MATCH opcode qtype qname
 109 ADJUST copy_id
 110 REPLY QR NXDOMAIN
 111 SECTION QUESTION
 112 www.sub.example.com. IN A
 113 SECTION AUTHORITY
 114 example.com. SOA ns.example.com. h.example.com. 2007090504 1800 1800 2419200 7200
 115 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. MCwCFC5uwIHSehZtetK2CMNXttSFUB0XAhROFDAgy/FaxR8zFXJzyPdpQG93Sw== ;{id = 2854}
 116 blub.example.com. NSEC znub.example.com. A MX RRSIG NSEC
 117 blub.example.com.       3600    IN      RRSIG   NSEC 3 3 3600 20070926134150 20070829134150 2854 example.com. MCwCFCic/WwyMtdDE/84g8l0S0M8AOtnAhR88hQEp5cD5XQ3EmQ79RUuNTCgdg== ;{id = 2854}
 118 example.com. NSEC blub.example.com. SOA NS MX DNSKEY RRSIG NSEC
 119 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFFYX7iNIlT79gNFFlvnn44Ittm6HAhUAg7u0hZ4to87qyfkonZu2jVLW3xw= ;{id = 2854}
 120 ENTRY_END
 121
 122 ENTRY_BEGIN
 123 MATCH opcode qtype qname
 124 ADJUST copy_id
 125 REPLY QR NXDOMAIN
 126 SECTION QUESTION
 127 www.sub.example.com. IN DS
 128 SECTION AUTHORITY
 129 example.com. SOA ns.example.com. h.example.com. 2007090504 1800 1800 2419200 7200
 130 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. MCwCFC5uwIHSehZtetK2CMNXttSFUB0XAhROFDAgy/FaxR8zFXJzyPdpQG93Sw== ;{id = 2854}
 131 blub.example.com. NSEC znub.example.com. A MX RRSIG NSEC
 132 blub.example.com.       3600    IN      RRSIG   NSEC 3 3 3600 20070926134150 20070829134150 2854 example.com. MCwCFCic/WwyMtdDE/84g8l0S0M8AOtnAhR88hQEp5cD5XQ3EmQ79RUuNTCgdg== ;{id = 2854}
 133 example.com. NSEC blub.example.com. SOA NS MX DNSKEY RRSIG NSEC
 134 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFFYX7iNIlT79gNFFlvnn44Ittm6HAhUAg7u0hZ4to87qyfkonZu2jVLW3xw= ;{id = 2854}
 135 ENTRY_END
 136
 137 ENTRY_BEGIN
 138 MATCH opcode qtype qname
 139 ADJUST copy_id
 140 REPLY QR NXDOMAIN
 141 SECTION QUESTION
 142 sub.example.com. IN DNSKEY
 143 SECTION AUTHORITY
 144 example.com. SOA ns.example.com. h.example.com. 2007090504 1800 1800 2419200 7200
 145 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. MCwCFC5uwIHSehZtetK2CMNXttSFUB0XAhROFDAgy/FaxR8zFXJzyPdpQG93Sw== ;{id = 2854}
 146 blub.example.com. NSEC znub.example.com. A MX RRSIG NSEC
 147 blub.example.com.       3600    IN      RRSIG   NSEC 3 3 3600 20070926134150 20070829134150 2854 example.com. MCwCFCic/WwyMtdDE/84g8l0S0M8AOtnAhR88hQEp5cD5XQ3EmQ79RUuNTCgdg== ;{id = 2854}
 148 example.com. NSEC blub.example.com. SOA NS MX DNSKEY RRSIG NSEC
 149 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFFYX7iNIlT79gNFFlvnn44Ittm6HAhUAg7u0hZ4to87qyfkonZu2jVLW3xw= ;{id = 2854}
 150 ENTRY_END
 151 RANGE_END
 152
 153 ; ns.sub.example.com.
 154 RANGE_BEGIN 0 100
 155         ADDRESS 1.2.3.6
 156
 157 ; response to DNSKEY priming query
 158 ; sub.example.com.        3600    IN      DS      30899 RSASHA1 1 f7ed618f24d5e5202927e1d27bc2e84a141cb4b3
 159 ENTRY_BEGIN
 160 MATCH opcode qtype qname
 161 ADJUST copy_id
 162 REPLY QR NOERROR
 163 SECTION QUESTION
 164 sub.example.com. IN DNSKEY
 165 SECTION ANSWER
 166 sub.example.com.        3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 167 sub.example.com.        3600    IN      RRSIG   DNSKEY 5 3 3600 20070926134150 20070829134150 30899 sub.example.com. uNGp99iznjD7oOX02XnQbDnbg75UwBHRvZSKYUorTKvPUnCWMHKdRsQ+mf+Fx3GZ+Fz9BVjoCmQqpnfgXLEYqw== ;{id = 30899}
 168 SECTION AUTHORITY
 169 sub.example.com. IN     NS ns.sub.example.com.
 170 sub.example.com.        3600    IN      RRSIG   NS 5 3 3600 20070926134150 20070829134150 30899 sub.example.com. wcpHeBILHfo8C9uxMhcW03gcURZeUffiKdSTb50ZjzTHgMNhRyMfpcvSpXEd9548A9UTmWKeLZChfr5Z/glONw== ;{id = 30899}
 171 SECTION ADDITIONAL
 172 ns.sub.example.com. IN A 1.2.3.6
 173 ns.sub.example.com.     3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub.example.com. UF7shD/gt1FOp2UHgLTNbPzVykklSXFMEtJ1xD+Hholwf/PIzd7zoaIttIYibNa4fUXCqMg22H9P7MRhfmFe6g== ;{id = 30899}
 174 ENTRY_END
 175
 176 ; response to query of interest
 177 ENTRY_BEGIN
 178 MATCH opcode qtype qname
 179 ADJUST copy_id
 180 REPLY QR NOERROR
 181 SECTION QUESTION
 182 www.sub.example.com. IN A
 183 SECTION ANSWER
 184 www.sub.example.com. IN A       11.11.11.11
 185 www.sub.example.com.    3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub.example.com. 0DqqRfRtm7VSEQ4mmBbzrKRqQAay3JAE8DPDGmjtokrrjN9F1G/HxozDV7bjdIh2EChlQea8FPwf/GepJMUVxg== ;{id = 30899}
 186 SECTION AUTHORITY
 187 SECTION ADDITIONAL
 188 ENTRY_END
 189 RANGE_END
 190
 191 STEP 1 QUERY
 192 ENTRY_BEGIN
 193 REPLY RD DO
 194 SECTION QUESTION
 195 www.sub.example.com. IN A
 196 ENTRY_END
 197
 198 ; recursion happens here.
 199 STEP 10 CHECK_ANSWER
 200 ENTRY_BEGIN
 201 MATCH all
 202 REPLY QR RD RA DO NXDOMAIN
 203 SECTION QUESTION
 204 www.sub.example.com. IN A
 205 SECTION ANSWER
 206 SECTION AUTHORITY
 207 example.com. SOA ns.example.com. h.example.com. 2007090504 1800 1800 2419200 7200
 208 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. MCwCFC5uwIHSehZtetK2CMNXttSFUB0XAhROFDAgy/FaxR8zFXJzyPdpQG93Sw== ;{id = 2854}
 209 blub.example.com. NSEC znub.example.com. A MX RRSIG NSEC
 210 blub.example.com.       3600    IN      RRSIG   NSEC 3 3 3600 20070926134150 20070829134150 2854 example.com. MCwCFCic/WwyMtdDE/84g8l0S0M8AOtnAhR88hQEp5cD5XQ3EmQ79RUuNTCgdg== ;{id = 2854}
 211 example.com. NSEC blub.example.com. SOA NS MX DNSKEY RRSIG NSEC
 212 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFFYX7iNIlT79gNFFlvnn44Ittm6HAhUAg7u0hZ4to87qyfkonZu2jVLW3xw= ;{id = 2854}
 213 SECTION ADDITIONAL
 214 ENTRY_END
 215
 216 SCENARIO_END