testdata/val_cnametoposnowc.rpl

   1 ; config options
   2 ; The island of trust is at example.com
   3 server:
   4         trust-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         trust-anchor: "example.net.    3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}"
   6         val-override-date: "20070916134226"
   7         target-fetch-policy: "0 0 0 0 0"
   8         fake-sha1: yes
   9         trust-anchor-signaling: no
  10
  11 stub-zone:
  12         name: "."
  13         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  14 CONFIG_END
  15
  16 SCENARIO_BEGIN Test validator with a cname to positive wildcard without proof
  17
  18 ; K.ROOT-SERVERS.NET.
  19 RANGE_BEGIN 0 100
  20         ADDRESS 193.0.14.129
  21 ENTRY_BEGIN
  22 MATCH opcode qtype qname
  23 ADJUST copy_id
  24 REPLY QR NOERROR
  25 SECTION QUESTION
  26 . IN NS
  27 SECTION ANSWER
  28 . IN NS K.ROOT-SERVERS.NET.
  29 SECTION ADDITIONAL
  30 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  31 ENTRY_END
  32
  33 ENTRY_BEGIN
  34 MATCH opcode qtype qname
  35 ADJUST copy_id
  36 REPLY QR NOERROR
  37 SECTION QUESTION
  38 www.example.com. IN A
  39 SECTION AUTHORITY
  40 com.    IN NS   a.gtld-servers.net.
  41 SECTION ADDITIONAL
  42 a.gtld-servers.net.     IN      A       192.5.6.30
  43 ENTRY_END
  44
  45 ENTRY_BEGIN
  46 MATCH opcode qtype qname
  47 ADJUST copy_id
  48 REPLY QR NOERROR
  49 SECTION QUESTION
  50 www.example.net. IN A
  51 SECTION AUTHORITY
  52 net.    IN NS   a.gtld-servers.net.
  53 SECTION ADDITIONAL
  54 a.gtld-servers.net.     IN      A       192.5.6.30
  55 ENTRY_END
  56 RANGE_END
  57
  58 ; a.gtld-servers.net.
  59 RANGE_BEGIN 0 100
  60         ADDRESS 192.5.6.30
  61 ENTRY_BEGIN
  62 MATCH opcode qtype qname
  63 ADJUST copy_id
  64 REPLY QR NOERROR
  65 SECTION QUESTION
  66 com. IN NS
  67 SECTION ANSWER
  68 com.    IN NS   a.gtld-servers.net.
  69 SECTION ADDITIONAL
  70 a.gtld-servers.net.     IN      A       192.5.6.30
  71 ENTRY_END
  72
  73 ENTRY_BEGIN
  74 MATCH opcode qtype qname
  75 ADJUST copy_id
  76 REPLY QR NOERROR
  77 SECTION QUESTION
  78 net. IN NS
  79 SECTION ANSWER
  80 net.    IN NS   a.gtld-servers.net.
  81 SECTION ADDITIONAL
  82 a.gtld-servers.net.     IN      A       192.5.6.30
  83 ENTRY_END
  84
  85 ENTRY_BEGIN
  86 MATCH opcode subdomain
  87 ADJUST copy_id copy_query
  88 REPLY QR NOERROR
  89 SECTION QUESTION
  90 example.com. IN A
  91 SECTION AUTHORITY
  92 example.com.    IN NS   ns.example.com.
  93 SECTION ADDITIONAL
  94 ns.example.com.         IN      A       1.2.3.4
  95 ENTRY_END
  96 ENTRY_BEGIN
  97 MATCH opcode subdomain
  98 ADJUST copy_id copy_query
  99 REPLY QR NOERROR
 100 SECTION QUESTION
 101 example.net. IN A
 102 SECTION AUTHORITY
 103 example.net.    IN NS   ns.example.net.
 104 SECTION ADDITIONAL
 105 ns.example.net.         IN      A       1.2.3.5
 106 ENTRY_END
 107 RANGE_END
 108
 109 ; ns.example.com.
 110 RANGE_BEGIN 0 100
 111         ADDRESS 1.2.3.4
 112 ENTRY_BEGIN
 113 MATCH opcode qtype qname
 114 ADJUST copy_id
 115 REPLY QR NOERROR
 116 SECTION QUESTION
 117 example.com. IN NS
 118 SECTION ANSWER
 119 example.com.    IN NS   ns.example.com.
 120 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 121 SECTION ADDITIONAL
 122 ns.example.com.         IN      A       1.2.3.4
 123 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 124 ENTRY_END
 125
 126 ; response to DNSKEY priming query
 127 ENTRY_BEGIN
 128 MATCH opcode qtype qname
 129 ADJUST copy_id
 130 REPLY QR NOERROR
 131 SECTION QUESTION
 132 example.com. IN DNSKEY
 133 SECTION ANSWER
 134 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 135 example.com. 3600    IN      RRSIG   DNSKEY DSA 2 3600 20070926134150 20070829134150 2854 example.com. MCwCFBQRtlR4BEv9ohi+PGFjp+AHsJuHAhRCvz0shggvnvI88DFnBDCczHUcVA== ;{id = 2854}
 136 SECTION AUTHORITY
 137 example.com.    IN NS   ns.example.com.
 138 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 139 SECTION ADDITIONAL
 140 ns.example.com.         IN      A       1.2.3.4
 141 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 142 ENTRY_END
 143
 144 ; response to query of interest
 145 ENTRY_BEGIN
 146 MATCH opcode qtype qname
 147 ADJUST copy_id
 148 REPLY QR NOERROR
 149 SECTION QUESTION
 150 www.example.com. IN A
 151 SECTION ANSWER
 152 www.example.com. IN     CNAME   www.example.net.
 153 www.example.com.        3600    IN      RRSIG   CNAME DSA 3 3600 20070926134150 20070829134150 2854 example.com. MC0CFGcJxnNxpWCBzXejiSdl4p1BKRMnAhUApoJrugVBRwFgAoYAhhqlZFac7fE= ;{id = 2854}
 154 SECTION AUTHORITY
 155 SECTION ADDITIONAL
 156 ENTRY_END
 157
 158 ENTRY_BEGIN
 159 MATCH opcode qname qtype
 160 ADJUST copy_id
 161 REPLY QR AA REFUSED
 162 SECTION QUESTION
 163 ns.example.com. IN AAAA
 164 ENTRY_END
 165
 166 ENTRY_BEGIN
 167 MATCH opcode qname qtype
 168 ADJUST copy_id
 169 REPLY QR AA REFUSED
 170 SECTION QUESTION
 171 ns.example.com. IN A
 172 ENTRY_END
 173 RANGE_END
 174
 175 ; ns.example.net.
 176 RANGE_BEGIN 0 100
 177         ADDRESS 1.2.3.5
 178 ENTRY_BEGIN
 179 MATCH opcode qtype qname
 180 ADJUST copy_id
 181 REPLY QR NOERROR
 182 SECTION QUESTION
 183 example.net. IN NS
 184 SECTION ANSWER
 185 example.net.    IN NS   ns.example.net.
 186 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 187 SECTION ADDITIONAL
 188 ns.example.net.         IN      A       1.2.3.5
 189 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 190 ENTRY_END
 191
 192 ; response to DNSKEY priming query
 193 ENTRY_BEGIN
 194 MATCH opcode qtype qname
 195 ADJUST copy_id
 196 REPLY QR NOERROR
 197 SECTION QUESTION
 198 example.net. IN DNSKEY
 199 SECTION ANSWER
 200 example.net.    3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 201 example.net.    3600    IN      RRSIG   DNSKEY RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. hiFzlQ8VoYgCuvIsfVuxC3mfJDqsTh0yc6abs5xMx5uEcIjb0dndFQx7INOM+imlzveEN73Hqp4OLFpFhsWLlw== ;{id = 30899}
 202 SECTION AUTHORITY
 203 example.net.    IN NS   ns.example.net.
 204 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 205 SECTION ADDITIONAL
 206 ns.example.net.         IN      A       1.2.3.5
 207 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 208 ENTRY_END
 209
 210 ; response to query of interest
 211 ENTRY_BEGIN
 212 MATCH opcode qtype qname
 213 ADJUST copy_id
 214 REPLY QR NOERROR
 215 SECTION QUESTION
 216 www.example.net. IN A
 217 SECTION ANSWER
 218 ; from *.example.net.
 219 www.example.net. IN     A       11.12.13.14
 220 www.example.net.  3600    IN      RRSIG   A 5 2 3600 20070926134150 20070829134150 30899 example.net. quSyDbSeHRvyMmanqq5rW+APC9MKOswbRLB5QP/G+C2iyokQFLuRTlX9Wmo/jo1Oo1MGBefJUmP9NdRd2EqABA== ;{id = 30899}
 221 SECTION AUTHORITY
 222 ; missing proof
 223 ;wab.example.net        IN      NSEC    wzz.example.net. A NSEC RRSIG
 224 ;wab.example.net.        3600    IN      RRSIG   NSEC 5 3 3600 20070926134150 20070829134150 30899 example.net. gl8vkI3xfSWx4Pyv5OdOthiewE6u/13kclY7UG9ptuFBddamdJO3RQqyxM6Xcmq+ToO4kMCCyaKijp01gTDoGg== ;{id = 30899}
 225 SECTION ADDITIONAL
 226 ENTRY_END
 227
 228 ENTRY_BEGIN
 229 MATCH opcode qname qtype
 230 ADJUST copy_id
 231 REPLY QR AA REFUSED
 232 SECTION QUESTION
 233 ns.example.net. IN A
 234 ENTRY_END
 235
 236 ENTRY_BEGIN
 237 MATCH opcode qname qtype
 238 ADJUST copy_id
 239 REPLY QR AA REFUSED
 240 SECTION QUESTION
 241 ns.example.net. IN AAAA
 242 ENTRY_END
 243 RANGE_END
 244
 245 STEP 1 QUERY
 246 ENTRY_BEGIN
 247 REPLY RD DO
 248 SECTION QUESTION
 249 www.example.com. IN A
 250 ENTRY_END
 251
 252 ; recursion happens here.
 253 STEP 10 CHECK_ANSWER
 254 ENTRY_BEGIN
 255 MATCH all
 256 REPLY QR RD RA DO SERVFAIL
 257 SECTION QUESTION
 258 www.example.com. IN A
 259 SECTION ANSWER
 260 SECTION AUTHORITY
 261 SECTION ADDITIONAL
 262 ENTRY_END
 263
 264 SCENARIO_END