testdata/val_ans_dsent.rpl

   1 ; config options
   2 ; The island of trust is at example.com
   3 server:
   4         trust-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         val-override-date: "20070916134226"
   6         target-fetch-policy: "0 0 0 0 0"
   7         qname-minimisation: "no"
   8         fake-sha1: yes
   9         trust-anchor-signaling: no
  10
  11 stub-zone:
  12         name: "."
  13         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  14 CONFIG_END
  15
  16 SCENARIO_BEGIN Test validator with empty nonterminals on the trust chain.
  17
  18 ; K.ROOT-SERVERS.NET.
  19 RANGE_BEGIN 0 100
  20         ADDRESS 193.0.14.129
  21 ENTRY_BEGIN
  22 MATCH opcode qtype qname
  23 ADJUST copy_id
  24 REPLY QR NOERROR
  25 SECTION QUESTION
  26 . IN NS
  27 SECTION ANSWER
  28 . IN NS K.ROOT-SERVERS.NET.
  29 SECTION ADDITIONAL
  30 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  31 ENTRY_END
  32
  33 ENTRY_BEGIN
  34 MATCH opcode qtype qname
  35 ADJUST copy_id
  36 REPLY QR NOERROR
  37 SECTION QUESTION
  38 328.0.0.194.example.com. IN A
  39 SECTION AUTHORITY
  40 com.    IN NS   a.gtld-servers.net.
  41 SECTION ADDITIONAL
  42 a.gtld-servers.net.     IN      A       192.5.6.30
  43 ENTRY_END
  44 RANGE_END
  45
  46 ; a.gtld-servers.net.
  47 RANGE_BEGIN 0 100
  48         ADDRESS 192.5.6.30
  49 ENTRY_BEGIN
  50 MATCH opcode qtype qname
  51 ADJUST copy_id
  52 REPLY QR NOERROR
  53 SECTION QUESTION
  54 com. IN NS
  55 SECTION ANSWER
  56 com.    IN NS   a.gtld-servers.net.
  57 SECTION ADDITIONAL
  58 a.gtld-servers.net.     IN      A       192.5.6.30
  59 ENTRY_END
  60
  61 ENTRY_BEGIN
  62 MATCH opcode qtype qname
  63 ADJUST copy_id
  64 REPLY QR NOERROR
  65 SECTION QUESTION
  66 328.0.0.194.example.com. IN A
  67 SECTION AUTHORITY
  68 example.com.    IN NS   ns.example.com.
  69 SECTION ADDITIONAL
  70 ns.example.com.         IN      A       1.2.3.4
  71 ENTRY_END
  72 RANGE_END
  73
  74 ; ns.example.com.
  75 RANGE_BEGIN 0 100
  76         ADDRESS 1.2.3.4
  77 ENTRY_BEGIN
  78 MATCH opcode qtype qname
  79 ADJUST copy_id
  80 REPLY QR NOERROR
  81 SECTION QUESTION
  82 example.com. IN NS
  83 SECTION ANSWER
  84 example.com.    IN NS   ns.example.com.
  85 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
  86 SECTION ADDITIONAL
  87 ns.example.com.         IN      A       1.2.3.4
  88 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
  89 ENTRY_END
  90
  91 ; response to DNSKEY priming query
  92 ENTRY_BEGIN
  93 MATCH opcode qtype qname
  94 ADJUST copy_id
  95 REPLY QR NOERROR
  96 SECTION QUESTION
  97 example.com. IN DNSKEY
  98 SECTION ANSWER
  99 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 100 example.com. 3600    IN      RRSIG   DNSKEY DSA 2 3600 20070926134150 20070829134150 2854 example.com. MCwCFBQRtlR4BEv9ohi+PGFjp+AHsJuHAhRCvz0shggvnvI88DFnBDCczHUcVA== ;{id = 2854}
 101 SECTION AUTHORITY
 102 example.com.    IN NS   ns.example.com.
 103 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 104 SECTION ADDITIONAL
 105 ns.example.com.         IN      A       1.2.3.4
 106 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 107 ENTRY_END
 108
 109 ; responses to DS empty nonterminal queries.
 110 ENTRY_BEGIN
 111 MATCH opcode qtype qname
 112 ADJUST copy_id
 113 REPLY QR AA NOERROR
 114 SECTION QUESTION
 115 194.example.com. IN DS
 116 SECTION AUTHORITY
 117 example.com. 3600 IN SOA ns.example.com. host.example.com. 2007091980 3600 7200 1209600 7200
 118 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926135752 20070829135752 2854 example.com. MC0CFCOn5qKBIV7bwFMBA+Qqiblx0cylAhUAoFiGtFm2wHhJpq9MooTYdeVw45s= ;{id = 2854}
 119
 120 ; This NSEC proves the NOERROR/NODATA case.
 121 194.example.com. IN NSEC 0.0.194.example.com. A RRSIG NSEC
 122 194.example.com.        3600    IN      RRSIG   NSEC 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFDcoKl74U9FjsuYF3Vc0E8GQ2GgzAhUAhlyhO2MMcAWQMxIhEZ4MguokN5g= ;{id = 2854}
 123
 124 ENTRY_END
 125
 126 ENTRY_BEGIN
 127 MATCH opcode qtype qname
 128 ADJUST copy_id
 129 ; this should be NOERROR.
 130 REPLY QR AA NOERROR
 131 SECTION QUESTION
 132 0.194.example.com. IN DS
 133 SECTION AUTHORITY
 134 example.com. 3600 IN SOA ns.example.com. host.example.com. 2007091980 3600 7200 1209600 7200
 135 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926135752 20070829135752 2854 example.com. MC0CFCOn5qKBIV7bwFMBA+Qqiblx0cylAhUAoFiGtFm2wHhJpq9MooTYdeVw45s= ;{id = 2854}
 136
 137 ; This NSEC proves the NOERROR/NODATA case.
 138 194.example.com. IN NSEC 0.0.194.example.com. A RRSIG NSEC
 139 194.example.com.        3600    IN      RRSIG   NSEC 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFDcoKl74U9FjsuYF3Vc0E8GQ2GgzAhUAhlyhO2MMcAWQMxIhEZ4MguokN5g= ;{id = 2854}
 140
 141 ENTRY_END
 142
 143 ; response for delegation to sub zone.
 144 ENTRY_BEGIN
 145 MATCH opcode qtype qname
 146 ADJUST copy_id
 147 REPLY QR NOERROR
 148 SECTION QUESTION
 149 328.0.0.194.example.com. IN A
 150 SECTION ANSWER
 151 SECTION AUTHORITY
 152 0.0.194.example.com. IN NS ns.sub.example.com.
 153 0.0.194.example.com.    3600    IN      DS      30899 RSASHA1 1 aa46f0717075d9750ac3596c659a2e326b33c28c
 154 0.0.194.example.com.    3600    IN      RRSIG   DS 3 5 3600 20070926135752 20070829135752 2854 example.com. MCwCFC9GIqtp/103hktw6bPpD83gr+0iAhQ8yev2yUaR9l64rYBUYTJqOoTKdw== ;{id = 2854}
 155 SECTION ADDITIONAL
 156 ns.sub.example.com. IN A 1.2.3.6
 157 ENTRY_END
 158
 159 ; response for delegation to sub zone
 160 ENTRY_BEGIN
 161 MATCH opcode qtype qname
 162 ADJUST copy_id
 163 REPLY QR NOERROR
 164 SECTION QUESTION
 165 0.0.194.example.com. IN DNSKEY
 166 SECTION ANSWER
 167 SECTION AUTHORITY
 168 0.0.194.example.com. IN NS ns.sub.example.com.
 169 0.0.194.example.com.    3600    IN      DS      30899 RSASHA1 1 aa46f0717075d9750ac3596c659a2e326b33c28c
 170 0.0.194.example.com.    3600    IN      RRSIG   DS 3 5 3600 20070926135752 20070829135752 2854 example.com. MCwCFC9GIqtp/103hktw6bPpD83gr+0iAhQ8yev2yUaR9l64rYBUYTJqOoTKdw== ;{id = 2854}
 171 SECTION ADDITIONAL
 172 ns.sub.example.com. IN A 1.2.3.6
 173 ENTRY_END
 174 RANGE_END
 175
 176 ; ns.sub.example.com. for zone 0.0.194.example.com.
 177 RANGE_BEGIN 0 100
 178         ADDRESS 1.2.3.6
 179 ENTRY_BEGIN
 180 MATCH opcode qtype qname
 181 ADJUST copy_id
 182 REPLY QR NOERROR
 183 SECTION QUESTION
 184 0.0.194.example.com. IN NS
 185 SECTION ANSWER
 186 0.0.194.example.com. IN NS ns.sub.example.com.
 187 0.0.194.example.com.    3600    IN      RRSIG   NS 5 5 3600 20070926135752 20070829135752 30899 0.0.194.example.com. KXDA+/PJAE+dXhv6O6Z0ZovDwabSRJcIt+GT5AL6ewlj46hzo/SDKUtEhYCeT1IVQvYtXrESwFZjpp7N0rXXBg== ;{id = 30899}
 188 SECTION ADDITIONAL
 189 ns.sub.example.com. IN A 1.2.3.6
 190 ENTRY_END
 191
 192
 193 ; response to DNSKEY priming query
 194 ; 0.0.194.example.com.    3600    IN      DS      30899 RSASHA1 1 aa46f0717075d9750ac3596c659a2e326b33c28c
 195 ENTRY_BEGIN
 196 MATCH opcode qtype qname
 197 ADJUST copy_id
 198 REPLY QR NOERROR
 199 SECTION QUESTION
 200 0.0.194.example.com. IN DNSKEY
 201 SECTION ANSWER
 202 0.0.194.example.com.        3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 203 0.0.194.example.com.    3600    IN      RRSIG   DNSKEY 5 5 3600 20070926135752 20070829135752 30899 0.0.194.example.com. fSmc7ef6NwbDXC0o4wPc/aa8LakW5ZJwEZ4xPYl3tTZKmPNM7hPXskl1tFlvst9Va4u37F62v+16trprHb+SCQ== ;{id = 30899}
 204 SECTION AUTHORITY
 205 0.0.194.example.com. IN NS ns.sub.example.com.
 206 0.0.194.example.com.    3600    IN      RRSIG   NS 5 5 3600 20070926135752 20070829135752 30899 0.0.194.example.com. KXDA+/PJAE+dXhv6O6Z0ZovDwabSRJcIt+GT5AL6ewlj46hzo/SDKUtEhYCeT1IVQvYtXrESwFZjpp7N0rXXBg== ;{id = 30899}
 207 SECTION ADDITIONAL
 208 ns.sub.example.com. IN A 1.2.3.6
 209 ENTRY_END
 210
 211 ; response to query of interest
 212 ENTRY_BEGIN
 213 MATCH opcode qtype qname
 214 ADJUST copy_id
 215 REPLY QR NOERROR
 216 SECTION QUESTION
 217 328.0.0.194.example.com. IN A
 218 SECTION ANSWER
 219 328.0.0.194.example.com. IN A 11.11.11.11
 220 328.0.0.194.example.com.        3600    IN      RRSIG   A 5 6 3600 20070926135752 20070829135752 30899 0.0.194.example.com. chZW77mqywhw/4ch6BxXQ4EbFgb9zgh2xF75FLlKq/7ey6CfHSJRpJRjRqtMTn+1i18UL2B4nPS/WnK5DZeqlA== ;{id = 30899}
 221 SECTION AUTHORITY
 222 SECTION ADDITIONAL
 223 ENTRY_END
 224 RANGE_END
 225
 226 STEP 1 QUERY
 227 ENTRY_BEGIN
 228 REPLY RD DO
 229 SECTION QUESTION
 230 328.0.0.194.example.com. IN A
 231 ENTRY_END
 232
 233 ; recursion happens here.
 234 STEP 10 CHECK_ANSWER
 235 ENTRY_BEGIN
 236 MATCH all
 237 REPLY QR RD RA AD DO NOERROR
 238 SECTION QUESTION
 239 328.0.0.194.example.com. IN A
 240 SECTION ANSWER
 241 328.0.0.194.example.com.        3600    IN      A       11.11.11.11
 242 328.0.0.194.example.com.        3600    IN      RRSIG   A 5 6 3600 20070926135752 20070829135752 30899 0.0.194.example.com. chZW77mqywhw/4ch6BxXQ4EbFgb9zgh2xF75FLlKq/7ey6CfHSJRpJRjRqtMTn+1i18UL2B4nPS/WnK5DZeqlA== ;{id = 30899}
 243 SECTION AUTHORITY
 244 SECTION ADDITIONAL
 245 ENTRY_END
 246
 247 SCENARIO_END