testdata/val_ans_nx.rpl

   1 ; config options
   2 ; The island of trust is at example.com
   3 server:
   4         trust-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         val-override-date: "20070916134226"
   6         target-fetch-policy: "0 0 0 0 0"
   7         qname-minimisation: "no"
   8         fake-sha1: yes
   9         trust-anchor-signaling: no
  10
  11 stub-zone:
  12         name: "."
  13         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  14 CONFIG_END
  15
  16 SCENARIO_BEGIN Test validator with DS nodata as nxdomain on trust chain
  17 ; This is a bug in ANS 2.8.1.0 where it gives an NXDOMAIN instead of
  18 ; NOERROR for an empty nonterminal DS query. The proof for this NXDOMAIN
  19 ; is the NSEC that proves emptynonterminal.
  20
  21 ; K.ROOT-SERVERS.NET.
  22 RANGE_BEGIN 0 100
  23         ADDRESS 193.0.14.129
  24 ENTRY_BEGIN
  25 MATCH opcode qtype qname
  26 ADJUST copy_id
  27 REPLY QR NOERROR
  28 SECTION QUESTION
  29 . IN NS
  30 SECTION ANSWER
  31 . IN NS K.ROOT-SERVERS.NET.
  32 SECTION ADDITIONAL
  33 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  34 ENTRY_END
  35
  36 ENTRY_BEGIN
  37 MATCH opcode qtype qname
  38 ADJUST copy_id
  39 REPLY QR NOERROR
  40 SECTION QUESTION
  41 328.0.0.194.example.com. IN A
  42 SECTION AUTHORITY
  43 com.    IN NS   a.gtld-servers.net.
  44 SECTION ADDITIONAL
  45 a.gtld-servers.net.     IN      A       192.5.6.30
  46 ENTRY_END
  47 RANGE_END
  48
  49 ; a.gtld-servers.net.
  50 RANGE_BEGIN 0 100
  51         ADDRESS 192.5.6.30
  52 ENTRY_BEGIN
  53 MATCH opcode qtype qname
  54 ADJUST copy_id
  55 REPLY QR NOERROR
  56 SECTION QUESTION
  57 com. IN NS
  58 SECTION ANSWER
  59 com.    IN NS   a.gtld-servers.net.
  60 SECTION ADDITIONAL
  61 a.gtld-servers.net.     IN      A       192.5.6.30
  62 ENTRY_END
  63
  64 ENTRY_BEGIN
  65 MATCH opcode qtype qname
  66 ADJUST copy_id
  67 REPLY QR NOERROR
  68 SECTION QUESTION
  69 328.0.0.194.example.com. IN A
  70 SECTION AUTHORITY
  71 example.com.    IN NS   ns.example.com.
  72 SECTION ADDITIONAL
  73 ns.example.com.         IN      A       1.2.3.4
  74 ENTRY_END
  75 RANGE_END
  76
  77 ; ns.example.com.
  78 RANGE_BEGIN 0 100
  79         ADDRESS 1.2.3.4
  80 ENTRY_BEGIN
  81 MATCH opcode qtype qname
  82 ADJUST copy_id
  83 REPLY QR NOERROR
  84 SECTION QUESTION
  85 example.com. IN NS
  86 SECTION ANSWER
  87 example.com.    IN NS   ns.example.com.
  88 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
  89 SECTION ADDITIONAL
  90 ns.example.com.         IN      A       1.2.3.4
  91 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
  92 ENTRY_END
  93
  94 ; response to DNSKEY priming query
  95 ENTRY_BEGIN
  96 MATCH opcode qtype qname
  97 ADJUST copy_id
  98 REPLY QR NOERROR
  99 SECTION QUESTION
 100 example.com. IN DNSKEY
 101 SECTION ANSWER
 102 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 103 example.com. 3600    IN      RRSIG   DNSKEY DSA 2 3600 20070926134150 20070829134150 2854 example.com. MCwCFBQRtlR4BEv9ohi+PGFjp+AHsJuHAhRCvz0shggvnvI88DFnBDCczHUcVA== ;{id = 2854}
 104 SECTION AUTHORITY
 105 example.com.    IN NS   ns.example.com.
 106 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 107 SECTION ADDITIONAL
 108 ns.example.com.         IN      A       1.2.3.4
 109 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 110 ENTRY_END
 111
 112 ; responses to DS empty nonterminal queries.
 113 ENTRY_BEGIN
 114 MATCH opcode qtype qname
 115 ADJUST copy_id
 116 REPLY QR AA NOERROR
 117 SECTION QUESTION
 118 194.example.com. IN DS
 119 SECTION AUTHORITY
 120 example.com. 3600 IN SOA ns.example.com. host.example.com. 2007091980 3600 7200 1209600 7200
 121 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926135752 20070829135752 2854 example.com. MC0CFCOn5qKBIV7bwFMBA+Qqiblx0cylAhUAoFiGtFm2wHhJpq9MooTYdeVw45s= ;{id = 2854}
 122
 123 ; This NSEC proves the NOERROR/NODATA case.
 124 194.example.com. IN NSEC 0.0.194.example.com. A RRSIG NSEC
 125 194.example.com.        3600    IN      RRSIG   NSEC 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFDcoKl74U9FjsuYF3Vc0E8GQ2GgzAhUAhlyhO2MMcAWQMxIhEZ4MguokN5g= ;{id = 2854}
 126
 127 ENTRY_END
 128
 129 ENTRY_BEGIN
 130 MATCH opcode qtype qname
 131 ADJUST copy_id
 132 ; Bad NXDOMAIN response, this should be NOERROR.
 133 REPLY QR AA NXDOMAIN
 134 SECTION QUESTION
 135 0.194.example.com. IN DS
 136 SECTION AUTHORITY
 137 example.com. 3600 IN SOA ns.example.com. host.example.com. 2007091980 3600 7200 1209600 7200
 138 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926135752 20070829135752 2854 example.com. MC0CFCOn5qKBIV7bwFMBA+Qqiblx0cylAhUAoFiGtFm2wHhJpq9MooTYdeVw45s= ;{id = 2854}
 139
 140 ; This NSEC proves the NOERROR/NODATA case.
 141 194.example.com. IN NSEC 0.0.194.example.com. A RRSIG NSEC
 142 194.example.com.        3600    IN      RRSIG   NSEC 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFDcoKl74U9FjsuYF3Vc0E8GQ2GgzAhUAhlyhO2MMcAWQMxIhEZ4MguokN5g= ;{id = 2854}
 143
 144 ENTRY_END
 145
 146 ; response for delegation to sub zone.
 147 ENTRY_BEGIN
 148 MATCH opcode qtype qname
 149 ADJUST copy_id
 150 REPLY QR NOERROR
 151 SECTION QUESTION
 152 328.0.0.194.example.com. IN A
 153 SECTION ANSWER
 154 SECTION AUTHORITY
 155 0.0.194.example.com. IN NS ns.sub.example.com.
 156 0.0.194.example.com.    3600    IN      DS      30899 RSASHA1 1 aa46f0717075d9750ac3596c659a2e326b33c28c
 157 0.0.194.example.com.    3600    IN      RRSIG   DS 3 5 3600 20070926135752 20070829135752 2854 example.com. MCwCFC9GIqtp/103hktw6bPpD83gr+0iAhQ8yev2yUaR9l64rYBUYTJqOoTKdw== ;{id = 2854}
 158 SECTION ADDITIONAL
 159 ns.sub.example.com. IN A 1.2.3.6
 160 ENTRY_END
 161
 162 ; response for delegation to sub zone
 163 ENTRY_BEGIN
 164 MATCH opcode qtype qname
 165 ADJUST copy_id
 166 REPLY QR NOERROR
 167 SECTION QUESTION
 168 0.0.194.example.com. IN DNSKEY
 169 SECTION ANSWER
 170 SECTION AUTHORITY
 171 0.0.194.example.com. IN NS ns.sub.example.com.
 172 0.0.194.example.com.    3600    IN      DS      30899 RSASHA1 1 aa46f0717075d9750ac3596c659a2e326b33c28c
 173 0.0.194.example.com.    3600    IN      RRSIG   DS 3 5 3600 20070926135752 20070829135752 2854 example.com. MCwCFC9GIqtp/103hktw6bPpD83gr+0iAhQ8yev2yUaR9l64rYBUYTJqOoTKdw== ;{id = 2854}
 174 SECTION ADDITIONAL
 175 ns.sub.example.com. IN A 1.2.3.6
 176 ENTRY_END
 177 RANGE_END
 178
 179 ; ns.sub.example.com. for zone 0.0.194.example.com.
 180 RANGE_BEGIN 0 100
 181         ADDRESS 1.2.3.6
 182 ENTRY_BEGIN
 183 MATCH opcode qtype qname
 184 ADJUST copy_id
 185 REPLY QR NOERROR
 186 SECTION QUESTION
 187 0.0.194.example.com. IN NS
 188 SECTION ANSWER
 189 0.0.194.example.com. IN NS ns.sub.example.com.
 190 0.0.194.example.com.    3600    IN      RRSIG   NS 5 5 3600 20070926135752 20070829135752 30899 0.0.194.example.com. KXDA+/PJAE+dXhv6O6Z0ZovDwabSRJcIt+GT5AL6ewlj46hzo/SDKUtEhYCeT1IVQvYtXrESwFZjpp7N0rXXBg== ;{id = 30899}
 191 SECTION ADDITIONAL
 192 ns.sub.example.com. IN A 1.2.3.6
 193 ENTRY_END
 194
 195 ; response to DNSKEY priming query
 196 ; 0.0.194.example.com.    3600    IN      DS      30899 RSASHA1 1 aa46f0717075d9750ac3596c659a2e326b33c28c
 197 ENTRY_BEGIN
 198 MATCH opcode qtype qname
 199 ADJUST copy_id
 200 REPLY QR NOERROR
 201 SECTION QUESTION
 202 0.0.194.example.com. IN DNSKEY
 203 SECTION ANSWER
 204 0.0.194.example.com.        3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 205 0.0.194.example.com.    3600    IN      RRSIG   DNSKEY 5 5 3600 20070926135752 20070829135752 30899 0.0.194.example.com. fSmc7ef6NwbDXC0o4wPc/aa8LakW5ZJwEZ4xPYl3tTZKmPNM7hPXskl1tFlvst9Va4u37F62v+16trprHb+SCQ== ;{id = 30899}
 206 SECTION AUTHORITY
 207 0.0.194.example.com. IN NS ns.sub.example.com.
 208 0.0.194.example.com.    3600    IN      RRSIG   NS 5 5 3600 20070926135752 20070829135752 30899 0.0.194.example.com. KXDA+/PJAE+dXhv6O6Z0ZovDwabSRJcIt+GT5AL6ewlj46hzo/SDKUtEhYCeT1IVQvYtXrESwFZjpp7N0rXXBg== ;{id = 30899}
 209 SECTION ADDITIONAL
 210 ns.sub.example.com. IN A 1.2.3.6
 211 ENTRY_END
 212
 213 ; response to query of interest
 214 ENTRY_BEGIN
 215 MATCH opcode qtype qname
 216 ADJUST copy_id
 217 REPLY QR NOERROR
 218 SECTION QUESTION
 219 328.0.0.194.example.com. IN A
 220 SECTION ANSWER
 221 328.0.0.194.example.com. IN A 11.11.11.11
 222 328.0.0.194.example.com.        3600    IN      RRSIG   A 5 6 3600 20070926135752 20070829135752 30899 0.0.194.example.com. chZW77mqywhw/4ch6BxXQ4EbFgb9zgh2xF75FLlKq/7ey6CfHSJRpJRjRqtMTn+1i18UL2B4nPS/WnK5DZeqlA== ;{id = 30899}
 223 SECTION AUTHORITY
 224 SECTION ADDITIONAL
 225 ENTRY_END
 226 RANGE_END
 227
 228 STEP 1 QUERY
 229 ENTRY_BEGIN
 230 REPLY RD DO
 231 SECTION QUESTION
 232 328.0.0.194.example.com. IN A
 233 ENTRY_END
 234
 235 ; recursion happens here.
 236 STEP 10 CHECK_ANSWER
 237 ENTRY_BEGIN
 238 MATCH all
 239 REPLY QR RD RA AD DO NOERROR
 240 SECTION QUESTION
 241 328.0.0.194.example.com. IN A
 242 SECTION ANSWER
 243 328.0.0.194.example.com.        3600    IN      A       11.11.11.11
 244 328.0.0.194.example.com.        3600    IN      RRSIG   A 5 6 3600 20070926135752 20070829135752 30899 0.0.194.example.com. chZW77mqywhw/4ch6BxXQ4EbFgb9zgh2xF75FLlKq/7ey6CfHSJRpJRjRqtMTn+1i18UL2B4nPS/WnK5DZeqlA== ;{id = 30899}
 245 SECTION AUTHORITY
 246 SECTION ADDITIONAL
 247 ENTRY_END
 248
 249 SCENARIO_END