testdata/val_cnametocloser.rpl

   1 ; config options
   2 server:
   3         trust-anchor: "example.com.     3600    IN      DS      30899 5 1 d4bf9d2e10f6d76840d42ef5913022abcd0bf512"
   4         trust-anchor: "a.b.example.com. 3600    IN      DNSKEY  257 3 5 AwEAAas/cAhCFXvBUgTSNZCvQp0pLx1dY+7rXR0hH4/3EUgWmsmbYUpI1qD0xhwKD/oYGEwAm291fyWJ9c0oVxXDEK8="
   5         val-override-date: "20091113091234"
   6         fake-sha1: yes
   7
   8 forward-zone:
   9         name: "."
  10         forward-addr: 192.0.2.1
  11 CONFIG_END
  12
  13 SCENARIO_BEGIN Test validator with CNAME to closer anchor under optout.
  14
  15 RANGE_BEGIN 0 100
  16         ADDRESS 192.0.2.1
  17 ENTRY_BEGIN
  18 MATCH opcode qtype qname
  19 ADJUST copy_id
  20 REPLY QR NOERROR
  21 SECTION QUESTION
  22 www.example.com. IN AAAA
  23 SECTION ANSWER
  24 www.example.com. IN CNAME www.a.b.example.com.
  25 www.example.com.        3600    IN      RRSIG   CNAME 5 3 3600 20091213091234 20091111091234 30899 example.com. mfQXJgOsRe8wiqNDZT4+ygSgRqzNowJ20o5+b681Mssp0xc007dq1ZaUYwUCdZjTn/GhF+f74t0UI1oqsFw2XA== ;{id = 30899}
  26
  27 SECTION AUTHORITY
  28 ;; nsec3param 1 1 1 d399eaab
  29 ; example.com. -> l0c0e5lac37ai0lpij31sj699hkktdmb.
  30 ; b.example.com. -> 1lq6sb4omkd2vgj0l8lro2cbie223hco.
  31 ;; closest encloser: example.com.
  32 l0c0e5lac37ai0lpij31sj699hkktdmb.example.com. IN NSEC3 1 1 1 d399eaab l0c0e5lac37ai0lpij31sj699hkktdmc SOA NS DNSKEY NSEC3PARAM RRSIG
  33 l0c0e5lac37ai0lpij31sj699hkktdmb.example.com.   3600    IN      RRSIG   NSEC3 5 3 3600 20091213091234 20091111091234 30899 example.com. qjV0zsbDWLuoOQQ3tgCE2zo1z31bK9nv/Wh6xqKhmhyFI87nw2HM0lZGfRQrpWvWfBDczLRxHH9WNZkeIzv28w== ;{id = 30899}
  34
  35 ;; nextcloser is:  b.example.com. ; under optout range.
  36 ; disproof of DS using the optout range.
  37 1lq4sb4omkd2vgj0l8lro2cbie223hco.example.com. IN NSEC3 1 1 1 d399eaab 1lq8sb4omkd2vgj0l8lro2cbie223hco NS RRSIG
  38 1lq4sb4omkd2vgj0l8lro2cbie223hco.example.com.   3600    IN      RRSIG   NSEC3 5 3 3600 20091213091234 20091111091234 30899 example.com. ZOJhHYt+YkGHBxHynuXlyZ8PEGg4YyqD/roWiEtBoP2PiGoPNCNqtWd0WjRgsUT0YFp/VqjqAU/RH8D45B8S8A== ;{id = 30899}
  39
  40 ENTRY_END
  41
  42 ENTRY_BEGIN
  43 MATCH opcode qtype qname
  44 ADJUST copy_id
  45 REPLY QR NOERROR
  46 SECTION QUESTION
  47 www.a.b.example.com. IN AAAA
  48 SECTION ANSWER
  49 SECTION AUTHORITY
  50 ; NSEC that proves there is no AAAA record
  51 www.a.b.example.com. IN NSEC zzz.a.b.example.com. A NSEC RRSIG MX
  52 www.a.b.example.com.    3600    IN      RRSIG   NSEC 5 5 3600 20091213091234 20091111091234 16486 a.b.example.com. pOj+aOIolZ8VXlLpaLD1NsYVbl8FW4wmsJbiVTYAMcyDOlgxOsbhTtlB4jQ7uV9pRVAzkvdm1V5wc/1PcncTuw== ;{id = 16486}
  53 ENTRY_END
  54
  55 ENTRY_BEGIN
  56 MATCH opcode qtype qname
  57 ADJUST copy_id
  58 REPLY QR NOERROR
  59 SECTION QUESTION
  60 example.com. IN DNSKEY
  61 SECTION ANSWER
  62 example.com.    3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
  63 example.com.    3600    IN      RRSIG   DNSKEY 5 2 3600 20091213091234 20091111091234 30899 example.com. hc+1QLqhy6lcfgH95k6eabsXrYsdH2oTLqDu6BjHYrmLi0kX4ZDiOI+syhIcGw9+hRqW1j8t+lsHvzvi7BgcXg== ;{id = 30899}
  64 ENTRY_END
  65
  66 ENTRY_BEGIN
  67 MATCH opcode qtype qname
  68 ADJUST copy_id
  69 REPLY QR NOERROR
  70 SECTION QUESTION
  71 a.b.example.com. IN DNSKEY
  72 SECTION ANSWER
  73 a.b.example.com.        3600    IN      DNSKEY  257 3 5 AwEAAas/cAhCFXvBUgTSNZCvQp0pLx1dY+7rXR0hH4/3EUgWmsmbYUpI1qD0xhwKD/oYGEwAm291fyWJ9c0oVxXDEK8= ;{id = 16486 (ksk), size = 512b}
  74 a.b.example.com.        3600    IN      RRSIG   DNSKEY 5 4 3600 20091213091234 20091111091234 16486 a.b.example.com. kPftbF2Rut5h2Sc2k/gp27XS+4I9WQ/EYa5NJOnqfJZqpw/es7GuLyWAAZyvNhBDIUEenXtZ8k1H8F8poKdNXw== ;{id = 16486}
  75 ENTRY_END
  76
  77 RANGE_END
  78
  79 STEP 1 QUERY
  80 ENTRY_BEGIN
  81 REPLY RD DO
  82 SECTION QUESTION
  83 www.example.com. IN AAAA
  84 ENTRY_END
  85 ; recursion happens here.
  86 STEP 10 CHECK_ANSWER
  87 ENTRY_BEGIN
  88 MATCH all
  89 REPLY QR RD RA AD DO NOERROR
  90 SECTION QUESTION
  91 www.example.com. IN AAAA
  92 SECTION ANSWER
  93 www.example.com. IN CNAME www.a.b.example.com.
  94 www.example.com.        3600    IN      RRSIG   CNAME 5 3 3600 20091213091234 20091111091234 30899 example.com. mfQXJgOsRe8wiqNDZT4+ygSgRqzNowJ20o5+b681Mssp0xc007dq1ZaUYwUCdZjTn/GhF+f74t0UI1oqsFw2XA== ;{id = 30899}
  95 SECTION AUTHORITY
  96 l0c0e5lac37ai0lpij31sj699hkktdmb.example.com.   3600    IN      NSEC3   1 1 1 d399eaab  l0c0e5lac37ai0lpij31sj699hkktdmc NS SOA RRSIG DNSKEY NSEC3PARAM  ; flags: optout
  97 l0c0e5lac37ai0lpij31sj699hkktdmb.example.com.   3600    IN      RRSIG   NSEC3 5 3 3600 20091213091234 20091111091234 30899 example.com. qjV0zsbDWLuoOQQ3tgCE2zo1z31bK9nv/Wh6xqKhmhyFI87nw2HM0lZGfRQrpWvWfBDczLRxHH9WNZkeIzv28w== ;{id = 30899}
  98 1lq4sb4omkd2vgj0l8lro2cbie223hco.example.com.   3600    IN      NSEC3   1 1 1 d399eaab  1lq8sb4omkd2vgj0l8lro2cbie223hco NS RRSIG  ; flags: optout
  99 1lq4sb4omkd2vgj0l8lro2cbie223hco.example.com.   3600    IN      RRSIG   NSEC3 5 3 3600 20091213091234 20091111091234 30899 example.com. ZOJhHYt+YkGHBxHynuXlyZ8PEGg4YyqD/roWiEtBoP2PiGoPNCNqtWd0WjRgsUT0YFp/VqjqAU/RH8D45B8S8A== ;{id = 30899}
 100 www.a.b.example.com.    3600    IN      NSEC    zzz.a.b.example.com. A MX RRSIG NSEC
 101 www.a.b.example.com.    3600    IN      RRSIG   NSEC 5 5 3600 20091213091234 20091111091234 16486 a.b.example.com. pOj+aOIolZ8VXlLpaLD1NsYVbl8FW4wmsJbiVTYAMcyDOlgxOsbhTtlB4jQ7uV9pRVAzkvdm1V5wc/1PcncTuw== ;{id = 16486}
 102 ENTRY_END
 103
 104 SCENARIO_END