testdata/val_cnametocloser.rpl

   1 ; config options
   2 server:
   3         trust-anchor: "example.com.     3600    IN      DS      30899 5 1 d4bf9d2e10f6d76840d42ef5913022abcd0bf512"
   4         trust-anchor: "a.b.example.com. 3600    IN      DNSKEY  257 3 5 AwEAAas/cAhCFXvBUgTSNZCvQp0pLx1dY+7rXR0hH4/3EUgWmsmbYUpI1qD0xhwKD/oYGEwAm291fyWJ9c0oVxXDEK8="
   5         val-override-date: "20091113091234"
   6
   7 forward-zone:
   8         name: "."
   9         forward-addr: 192.0.2.1
  10 CONFIG_END
  11
  12 SCENARIO_BEGIN Test validator with CNAME to closer anchor under optout.
  13
  14 RANGE_BEGIN 0 100
  15         ADDRESS 192.0.2.1
  16 ENTRY_BEGIN
  17 MATCH opcode qtype qname
  18 ADJUST copy_id
  19 REPLY QR NOERROR
  20 SECTION QUESTION
  21 www.example.com. IN AAAA
  22 SECTION ANSWER
  23 www.example.com. IN CNAME www.a.b.example.com.
  24 www.example.com.        3600    IN      RRSIG   CNAME 5 3 3600 20091213091234 20091111091234 30899 example.com. mfQXJgOsRe8wiqNDZT4+ygSgRqzNowJ20o5+b681Mssp0xc007dq1ZaUYwUCdZjTn/GhF+f74t0UI1oqsFw2XA== ;{id = 30899}
  25
  26 SECTION AUTHORITY
  27 ;; nsec3param 1 1 1 d399eaab
  28 ; example.com. -> l0c0e5lac37ai0lpij31sj699hkktdmb.
  29 ; b.example.com. -> 1lq6sb4omkd2vgj0l8lro2cbie223hco.
  30 ;; closest encloser: example.com.
  31 l0c0e5lac37ai0lpij31sj699hkktdmb.example.com. IN NSEC3 1 1 1 d399eaab l0c0e5lac37ai0lpij31sj699hkktdmc SOA NS DNSKEY NSEC3PARAM RRSIG
  32 l0c0e5lac37ai0lpij31sj699hkktdmb.example.com.   3600    IN      RRSIG   NSEC3 5 3 3600 20091213091234 20091111091234 30899 example.com. qjV0zsbDWLuoOQQ3tgCE2zo1z31bK9nv/Wh6xqKhmhyFI87nw2HM0lZGfRQrpWvWfBDczLRxHH9WNZkeIzv28w== ;{id = 30899}
  33
  34 ;; nextcloser is:  b.example.com. ; under optout range.
  35 ; disproof of DS using the optout range.
  36 1lq4sb4omkd2vgj0l8lro2cbie223hco.example.com. IN NSEC3 1 1 1 d399eaab 1lq8sb4omkd2vgj0l8lro2cbie223hco NS RRSIG
  37 1lq4sb4omkd2vgj0l8lro2cbie223hco.example.com.   3600    IN      RRSIG   NSEC3 5 3 3600 20091213091234 20091111091234 30899 example.com. ZOJhHYt+YkGHBxHynuXlyZ8PEGg4YyqD/roWiEtBoP2PiGoPNCNqtWd0WjRgsUT0YFp/VqjqAU/RH8D45B8S8A== ;{id = 30899}
  38
  39 ENTRY_END
  40
  41 ENTRY_BEGIN
  42 MATCH opcode qtype qname
  43 ADJUST copy_id
  44 REPLY QR NOERROR
  45 SECTION QUESTION
  46 www.a.b.example.com. IN AAAA
  47 SECTION ANSWER
  48 SECTION AUTHORITY
  49 ; NSEC that proves there is no AAAA record
  50 www.a.b.example.com. IN NSEC zzz.a.b.example.com. A NSEC RRSIG MX
  51 www.a.b.example.com.    3600    IN      RRSIG   NSEC 5 5 3600 20091213091234 20091111091234 16486 a.b.example.com. pOj+aOIolZ8VXlLpaLD1NsYVbl8FW4wmsJbiVTYAMcyDOlgxOsbhTtlB4jQ7uV9pRVAzkvdm1V5wc/1PcncTuw== ;{id = 16486}
  52 ENTRY_END
  53
  54 ENTRY_BEGIN
  55 MATCH opcode qtype qname
  56 ADJUST copy_id
  57 REPLY QR NOERROR
  58 SECTION QUESTION
  59 example.com. IN DNSKEY
  60 SECTION ANSWER
  61 example.com.    3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
  62 example.com.    3600    IN      RRSIG   DNSKEY 5 2 3600 20091213091234 20091111091234 30899 example.com. hc+1QLqhy6lcfgH95k6eabsXrYsdH2oTLqDu6BjHYrmLi0kX4ZDiOI+syhIcGw9+hRqW1j8t+lsHvzvi7BgcXg== ;{id = 30899}
  63 ENTRY_END
  64
  65 ENTRY_BEGIN
  66 MATCH opcode qtype qname
  67 ADJUST copy_id
  68 REPLY QR NOERROR
  69 SECTION QUESTION
  70 a.b.example.com. IN DNSKEY
  71 SECTION ANSWER
  72 a.b.example.com.        3600    IN      DNSKEY  257 3 5 AwEAAas/cAhCFXvBUgTSNZCvQp0pLx1dY+7rXR0hH4/3EUgWmsmbYUpI1qD0xhwKD/oYGEwAm291fyWJ9c0oVxXDEK8= ;{id = 16486 (ksk), size = 512b}
  73 a.b.example.com.        3600    IN      RRSIG   DNSKEY 5 4 3600 20091213091234 20091111091234 16486 a.b.example.com. kPftbF2Rut5h2Sc2k/gp27XS+4I9WQ/EYa5NJOnqfJZqpw/es7GuLyWAAZyvNhBDIUEenXtZ8k1H8F8poKdNXw== ;{id = 16486}
  74 ENTRY_END
  75
  76 RANGE_END
  77
  78 STEP 1 QUERY
  79 ENTRY_BEGIN
  80 REPLY RD DO
  81 SECTION QUESTION
  82 www.example.com. IN AAAA
  83 ENTRY_END
  84 ; recursion happens here.
  85 STEP 10 CHECK_ANSWER
  86 ENTRY_BEGIN
  87 MATCH all
  88 REPLY QR RD RA AD NOERROR
  89 SECTION QUESTION
  90 www.example.com. IN AAAA
  91 SECTION ANSWER
  92 www.example.com. IN CNAME www.a.b.example.com.
  93 www.example.com.        3600    IN      RRSIG   CNAME 5 3 3600 20091213091234 20091111091234 30899 example.com. mfQXJgOsRe8wiqNDZT4+ygSgRqzNowJ20o5+b681Mssp0xc007dq1ZaUYwUCdZjTn/GhF+f74t0UI1oqsFw2XA== ;{id = 30899}
  94 SECTION AUTHORITY
  95 l0c0e5lac37ai0lpij31sj699hkktdmb.example.com.   3600    IN      NSEC3   1 1 1 d399eaab  l0c0e5lac37ai0lpij31sj699hkktdmc NS SOA RRSIG DNSKEY NSEC3PARAM  ; flags: optout
  96 l0c0e5lac37ai0lpij31sj699hkktdmb.example.com.   3600    IN      RRSIG   NSEC3 5 3 3600 20091213091234 20091111091234 30899 example.com. qjV0zsbDWLuoOQQ3tgCE2zo1z31bK9nv/Wh6xqKhmhyFI87nw2HM0lZGfRQrpWvWfBDczLRxHH9WNZkeIzv28w== ;{id = 30899}
  97 1lq4sb4omkd2vgj0l8lro2cbie223hco.example.com.   3600    IN      NSEC3   1 1 1 d399eaab  1lq8sb4omkd2vgj0l8lro2cbie223hco NS RRSIG  ; flags: optout
  98 1lq4sb4omkd2vgj0l8lro2cbie223hco.example.com.   3600    IN      RRSIG   NSEC3 5 3 3600 20091213091234 20091111091234 30899 example.com. ZOJhHYt+YkGHBxHynuXlyZ8PEGg4YyqD/roWiEtBoP2PiGoPNCNqtWd0WjRgsUT0YFp/VqjqAU/RH8D45B8S8A== ;{id = 30899}
  99 www.a.b.example.com.    3600    IN      NSEC    zzz.a.b.example.com. A MX RRSIG NSEC
 100 www.a.b.example.com.    3600    IN      RRSIG   NSEC 5 5 3600 20091213091234 20091111091234 16486 a.b.example.com. pOj+aOIolZ8VXlLpaLD1NsYVbl8FW4wmsJbiVTYAMcyDOlgxOsbhTtlB4jQ7uV9pRVAzkvdm1V5wc/1PcncTuw== ;{id = 16486}
 101 ENTRY_END
 102
 103 SCENARIO_END