testdata/val_cnameinsectopos.rpl

   1 ; config options
   2 ; The island of trust is at example.com
   3 server:
   4         ;trust-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         trust-anchor: "example.net.    3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}"
   6         val-override-date: "20070916134226"
   7         target-fetch-policy: "0 0 0 0 0"
   8         qname-minimisation: "no"
   9         fake-sha1: yes
  10         trust-anchor-signaling: no
  11
  12 stub-zone:
  13         name: "."
  14         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  15 CONFIG_END
  16
  17 SCENARIO_BEGIN Test validator with an insecure cname to positive cached
  18
  19 ; K.ROOT-SERVERS.NET.
  20 RANGE_BEGIN 0 100
  21         ADDRESS 193.0.14.129
  22 ENTRY_BEGIN
  23 MATCH opcode qtype qname
  24 ADJUST copy_id
  25 REPLY QR NOERROR
  26 SECTION QUESTION
  27 . IN NS
  28 SECTION ANSWER
  29 . IN NS K.ROOT-SERVERS.NET.
  30 SECTION ADDITIONAL
  31 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  32 ENTRY_END
  33
  34 ENTRY_BEGIN
  35 MATCH opcode qtype qname
  36 ADJUST copy_id
  37 REPLY QR NOERROR
  38 SECTION QUESTION
  39 www.example.com. IN A
  40 SECTION AUTHORITY
  41 com.    IN NS   a.gtld-servers.net.
  42 SECTION ADDITIONAL
  43 a.gtld-servers.net.     IN      A       192.5.6.30
  44 ENTRY_END
  45
  46 ENTRY_BEGIN
  47 MATCH opcode qtype qname
  48 ADJUST copy_id
  49 REPLY QR NOERROR
  50 SECTION QUESTION
  51 www.example.net. IN A
  52 SECTION AUTHORITY
  53 net.    IN NS   a.gtld-servers.net.
  54 SECTION ADDITIONAL
  55 a.gtld-servers.net.     IN      A       192.5.6.30
  56 ENTRY_END
  57 RANGE_END
  58
  59 ; a.gtld-servers.net.
  60 RANGE_BEGIN 0 100
  61         ADDRESS 192.5.6.30
  62 ENTRY_BEGIN
  63 MATCH opcode qtype qname
  64 ADJUST copy_id
  65 REPLY QR NOERROR
  66 SECTION QUESTION
  67 com. IN NS
  68 SECTION ANSWER
  69 com.    IN NS   a.gtld-servers.net.
  70 SECTION ADDITIONAL
  71 a.gtld-servers.net.     IN      A       192.5.6.30
  72 ENTRY_END
  73
  74 ENTRY_BEGIN
  75 MATCH opcode qtype qname
  76 ADJUST copy_id
  77 REPLY QR NOERROR
  78 SECTION QUESTION
  79 net. IN NS
  80 SECTION ANSWER
  81 net.    IN NS   a.gtld-servers.net.
  82 SECTION ADDITIONAL
  83 a.gtld-servers.net.     IN      A       192.5.6.30
  84 ENTRY_END
  85
  86 ENTRY_BEGIN
  87 MATCH opcode qtype qname
  88 ADJUST copy_id
  89 REPLY QR NOERROR
  90 SECTION QUESTION
  91 www.example.com. IN A
  92 SECTION AUTHORITY
  93 example.com.    IN NS   ns.example.com.
  94 SECTION ADDITIONAL
  95 ns.example.com.         IN      A       1.2.3.4
  96 ENTRY_END
  97 ENTRY_BEGIN
  98 MATCH opcode qtype qname
  99 ADJUST copy_id
 100 REPLY QR NOERROR
 101 SECTION QUESTION
 102 www.example.net. IN A
 103 SECTION AUTHORITY
 104 example.net.    IN NS   ns.example.net.
 105 SECTION ADDITIONAL
 106 ns.example.net.         IN      A       1.2.3.5
 107 ENTRY_END
 108 RANGE_END
 109
 110 ; ns.example.com.
 111 RANGE_BEGIN 0 100
 112         ADDRESS 1.2.3.4
 113 ENTRY_BEGIN
 114 MATCH opcode qtype qname
 115 ADJUST copy_id
 116 REPLY QR NOERROR
 117 SECTION QUESTION
 118 example.com. IN NS
 119 SECTION ANSWER
 120 example.com.    IN NS   ns.example.com.
 121 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 122 SECTION ADDITIONAL
 123 ns.example.com.         IN      A       1.2.3.4
 124 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 125 ENTRY_END
 126
 127 ; response to DNSKEY priming query
 128 ENTRY_BEGIN
 129 MATCH opcode qtype qname
 130 ADJUST copy_id
 131 REPLY QR NOERROR
 132 SECTION QUESTION
 133 example.com. IN DNSKEY
 134 SECTION ANSWER
 135 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 136 example.com. 3600    IN      RRSIG   DNSKEY DSA 2 3600 20070926134150 20070829134150 2854 example.com. MCwCFBQRtlR4BEv9ohi+PGFjp+AHsJuHAhRCvz0shggvnvI88DFnBDCczHUcVA== ;{id = 2854}
 137 SECTION AUTHORITY
 138 example.com.    IN NS   ns.example.com.
 139 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 140 SECTION ADDITIONAL
 141 ns.example.com.         IN      A       1.2.3.4
 142 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 143 ENTRY_END
 144
 145 ; response to query of interest
 146 ENTRY_BEGIN
 147 MATCH opcode qtype qname
 148 ADJUST copy_id
 149 REPLY QR NOERROR
 150 SECTION QUESTION
 151 www.example.com. IN A
 152 SECTION ANSWER
 153 www.example.com. IN     CNAME   www.example.net.
 154 www.example.com.        3600    IN      RRSIG   CNAME DSA 3 3600 20070926134150 20070829134150 2854 example.com. MC0CFGcJxnNxpWCBzXejiSdl4p1BKRMnAhUApoJrugVBRwFgAoYAhhqlZFac7fE= ;{id = 2854}
 155 SECTION AUTHORITY
 156 SECTION ADDITIONAL
 157 ENTRY_END
 158
 159 ENTRY_BEGIN
 160 MATCH opcode qtype qname
 161 ADJUST copy_id
 162 REPLY QR AA NOERROR
 163 SECTION QUESTION
 164 insecure.example.com. IN A
 165 SECTION ANSWER
 166 insecure.example.com. IN        CNAME   www.example.net.
 167 SECTION AUTHORITY
 168 SECTION ADDITIONAL
 169 ENTRY_END
 170 RANGE_END
 171
 172 ; ns.example.net.
 173 RANGE_BEGIN 0 100
 174         ADDRESS 1.2.3.5
 175 ENTRY_BEGIN
 176 MATCH opcode qtype qname
 177 ADJUST copy_id
 178 REPLY QR NOERROR
 179 SECTION QUESTION
 180 example.net. IN NS
 181 SECTION ANSWER
 182 example.net.    IN NS   ns.example.net.
 183 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 184 SECTION ADDITIONAL
 185 ns.example.net.         IN      A       1.2.3.5
 186 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 187 ENTRY_END
 188
 189 ; response to DNSKEY priming query
 190 ENTRY_BEGIN
 191 MATCH opcode qtype qname
 192 ADJUST copy_id
 193 REPLY QR NOERROR
 194 SECTION QUESTION
 195 example.net. IN DNSKEY
 196 SECTION ANSWER
 197 example.net.    3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 198 example.net.    3600    IN      RRSIG   DNSKEY RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. hiFzlQ8VoYgCuvIsfVuxC3mfJDqsTh0yc6abs5xMx5uEcIjb0dndFQx7INOM+imlzveEN73Hqp4OLFpFhsWLlw== ;{id = 30899}
 199 SECTION AUTHORITY
 200 example.net.    IN NS   ns.example.net.
 201 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 202 SECTION ADDITIONAL
 203 ns.example.net.         IN      A       1.2.3.5
 204 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 205 ENTRY_END
 206
 207 ; response to query of interest
 208 ENTRY_BEGIN
 209 MATCH opcode qtype qname
 210 ADJUST copy_id
 211 REPLY QR NOERROR
 212 SECTION QUESTION
 213 www.example.net. IN A
 214 SECTION ANSWER
 215 www.example.net. IN     A       11.12.13.14
 216 www.example.net.        3600    IN      RRSIG   A 5 3 3600 20070926134150 20070829134150 30899 example.net. CPxF5hK9Kg5eT7W6LgZwr0ePYEm9HMcSY4vvqCS6gDWB4X9jvXLCfBkCLhsNybPBpGWlsLi5wM6MTdJXuPpsRA== ;{id = 30899}
 217 SECTION AUTHORITY
 218 SECTION ADDITIONAL
 219 ENTRY_END
 220 RANGE_END
 221
 222 STEP 1 QUERY
 223 ENTRY_BEGIN
 224 REPLY RD DO
 225 SECTION QUESTION
 226 www.example.com. IN A
 227 ENTRY_END
 228
 229 ; recursion happens here.
 230 STEP 10 CHECK_ANSWER
 231 ENTRY_BEGIN
 232 MATCH all
 233 REPLY QR RD RA DO NOERROR
 234 SECTION QUESTION
 235 www.example.com. IN A
 236 SECTION ANSWER
 237 www.example.com. IN     CNAME   www.example.net.
 238 www.example.com.        3600    IN      RRSIG   CNAME DSA 3 3600 20070926134150 20070829134150 2854 example.com. MC0CFGcJxnNxpWCBzXejiSdl4p1BKRMnAhUApoJrugVBRwFgAoYAhhqlZFac7fE= ;{id = 2854}
 239 www.example.net. IN     A       11.12.13.14
 240 www.example.net.        3600    IN      RRSIG   A 5 3 3600 20070926134150 20070829134150 30899 example.net. CPxF5hK9Kg5eT7W6LgZwr0ePYEm9HMcSY4vvqCS6gDWB4X9jvXLCfBkCLhsNybPBpGWlsLi5wM6MTdJXuPpsRA== ;{id = 30899}
 241 SECTION AUTHORITY
 242 SECTION ADDITIONAL
 243 ENTRY_END
 244
 245
 246 ; Get www.example.net validated in the cache.
 247 STEP 30 QUERY
 248 ENTRY_BEGIN
 249 REPLY RD DO
 250 SECTION QUESTION
 251 www.example.net. IN A
 252 ENTRY_END
 253
 254 ; recursion happens here.
 255 STEP 40 CHECK_ANSWER
 256 ENTRY_BEGIN
 257 MATCH all
 258 REPLY QR RD RA AD DO NOERROR
 259 SECTION QUESTION
 260 www.example.net. IN A
 261 SECTION ANSWER
 262 www.example.net. IN     A       11.12.13.14
 263 www.example.net.        3600    IN      RRSIG   A 5 3 3600 20070926134150 20070829134150 30899 example.net. CPxF5hK9Kg5eT7W6LgZwr0ePYEm9HMcSY4vvqCS6gDWB4X9jvXLCfBkCLhsNybPBpGWlsLi5wM6MTdJXuPpsRA== ;{id = 30899}
 264 SECTION AUTHORITY
 265 SECTION ADDITIONAL
 266 ENTRY_END
 267
 268
 269 ; reference the cache object
 270 STEP 50 QUERY
 271 ENTRY_BEGIN
 272 REPLY RD DO
 273 SECTION QUESTION
 274 insecure.example.com. IN A
 275 ENTRY_END
 276
 277 STEP 60 CHECK_ANSWER
 278 ENTRY_BEGIN
 279 MATCH all
 280 REPLY QR RD RA DO NOERROR
 281 SECTION QUESTION
 282 insecure.example.com. IN A
 283 SECTION ANSWER
 284 insecure.example.com. IN        CNAME   www.example.net.
 285 www.example.net. IN     A       11.12.13.14
 286 www.example.net.        3600    IN      RRSIG   A 5 3 3600 20070926134150 20070829134150 30899 example.net. CPxF5hK9Kg5eT7W6LgZwr0ePYEm9HMcSY4vvqCS6gDWB4X9jvXLCfBkCLhsNybPBpGWlsLi5wM6MTdJXuPpsRA== ;{id = 30899}
 287 SECTION AUTHORITY
 288 SECTION ADDITIONAL
 289 ENTRY_END
 290
 291
 292 SCENARIO_END