testdata/val_cnamewctonx.rpl

   1 ; config options
   2 ; The island of trust is at example.com
   3 server:
   4         trust-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         trust-anchor: "example.net.    3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}"
   6         val-override-date: "20070916134226"
   7         target-fetch-policy: "0 0 0 0 0"
   8         fake-sha1: yes
   9
  10 stub-zone:
  11         name: "."
  12         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  13 CONFIG_END
  14
  15 SCENARIO_BEGIN Test validator with wildcard cname to nxdomain
  16
  17 ; K.ROOT-SERVERS.NET.
  18 RANGE_BEGIN 0 100
  19         ADDRESS 193.0.14.129
  20 ENTRY_BEGIN
  21 MATCH opcode qtype qname
  22 ADJUST copy_id
  23 REPLY QR NOERROR
  24 SECTION QUESTION
  25 . IN NS
  26 SECTION ANSWER
  27 . IN NS K.ROOT-SERVERS.NET.
  28 SECTION ADDITIONAL
  29 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  30 ENTRY_END
  31
  32 ENTRY_BEGIN
  33 MATCH opcode qtype qname
  34 ADJUST copy_id
  35 REPLY QR NOERROR
  36 SECTION QUESTION
  37 www.example.com. IN A
  38 SECTION AUTHORITY
  39 com.    IN NS   a.gtld-servers.net.
  40 SECTION ADDITIONAL
  41 a.gtld-servers.net.     IN      A       192.5.6.30
  42 ENTRY_END
  43
  44 ENTRY_BEGIN
  45 MATCH opcode qtype qname
  46 ADJUST copy_id
  47 REPLY QR NOERROR
  48 SECTION QUESTION
  49 www.example.net. IN A
  50 SECTION AUTHORITY
  51 net.    IN NS   a.gtld-servers.net.
  52 SECTION ADDITIONAL
  53 a.gtld-servers.net.     IN      A       192.5.6.30
  54 ENTRY_END
  55 RANGE_END
  56
  57 ; a.gtld-servers.net.
  58 RANGE_BEGIN 0 100
  59         ADDRESS 192.5.6.30
  60 ENTRY_BEGIN
  61 MATCH opcode qtype qname
  62 ADJUST copy_id
  63 REPLY QR NOERROR
  64 SECTION QUESTION
  65 com. IN NS
  66 SECTION ANSWER
  67 com.    IN NS   a.gtld-servers.net.
  68 SECTION ADDITIONAL
  69 a.gtld-servers.net.     IN      A       192.5.6.30
  70 ENTRY_END
  71
  72 ENTRY_BEGIN
  73 MATCH opcode qtype qname
  74 ADJUST copy_id
  75 REPLY QR NOERROR
  76 SECTION QUESTION
  77 net. IN NS
  78 SECTION ANSWER
  79 net.    IN NS   a.gtld-servers.net.
  80 SECTION ADDITIONAL
  81 a.gtld-servers.net.     IN      A       192.5.6.30
  82 ENTRY_END
  83
  84 ENTRY_BEGIN
  85 MATCH opcode qtype qname
  86 ADJUST copy_id
  87 REPLY QR NOERROR
  88 SECTION QUESTION
  89 www.example.com. IN A
  90 SECTION AUTHORITY
  91 example.com.    IN NS   ns.example.com.
  92 SECTION ADDITIONAL
  93 ns.example.com.         IN      A       1.2.3.4
  94 ENTRY_END
  95 ENTRY_BEGIN
  96 MATCH opcode qtype qname
  97 ADJUST copy_id
  98 REPLY QR NOERROR
  99 SECTION QUESTION
 100 www.example.net. IN A
 101 SECTION AUTHORITY
 102 example.net.    IN NS   ns.example.net.
 103 SECTION ADDITIONAL
 104 ns.example.net.         IN      A       1.2.3.5
 105 ENTRY_END
 106 RANGE_END
 107
 108 ; ns.example.com.
 109 RANGE_BEGIN 0 100
 110         ADDRESS 1.2.3.4
 111 ENTRY_BEGIN
 112 MATCH opcode qtype qname
 113 ADJUST copy_id
 114 REPLY QR NOERROR
 115 SECTION QUESTION
 116 example.com. IN NS
 117 SECTION ANSWER
 118 example.com.    IN NS   ns.example.com.
 119 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 120 SECTION ADDITIONAL
 121 ns.example.com.         IN      A       1.2.3.4
 122 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 123 ENTRY_END
 124
 125 ; response to DNSKEY priming query
 126 ENTRY_BEGIN
 127 MATCH opcode qtype qname
 128 ADJUST copy_id
 129 REPLY QR NOERROR
 130 SECTION QUESTION
 131 example.com. IN DNSKEY
 132 SECTION ANSWER
 133 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 134 example.com. 3600    IN      RRSIG   DNSKEY DSA 2 3600 20070926134150 20070829134150 2854 example.com. MCwCFBQRtlR4BEv9ohi+PGFjp+AHsJuHAhRCvz0shggvnvI88DFnBDCczHUcVA== ;{id = 2854}
 135 SECTION AUTHORITY
 136 example.com.    IN NS   ns.example.com.
 137 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 138 SECTION ADDITIONAL
 139 ns.example.com.         IN      A       1.2.3.4
 140 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 141 ENTRY_END
 142
 143 ; response to query of interest
 144 ENTRY_BEGIN
 145 MATCH opcode qtype qname
 146 ADJUST copy_id
 147 REPLY QR NOERROR
 148 SECTION QUESTION
 149 www.example.com. IN A
 150 SECTION ANSWER
 151 www.example.com.  3600    IN      CNAME   www.example.net.
 152 www.example.com.  3600    IN      RRSIG   CNAME 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFDwBErFx90ixZDOdIsKz1QaXA1WzAhUAprOUlV1d5fmUiOp7DZ0TWWcM81Q= ;{id = 2854}
 153 SECTION AUTHORITY
 154 u.example.com. IN NSEC z.example.com. NSEC RRSIG
 155 u.example.com.  3600    IN      RRSIG   NSEC 3 3 3600 20070926134150 20070829134150 2854 example.com. MCwCFCdc/AWOi3BbYLOClSaw7uVkEf0/AhRJLUUXhuvEsdxEXESjotO3tJZyog== ;{id = 2854}
 156 SECTION ADDITIONAL
 157 ENTRY_END
 158 RANGE_END
 159
 160 ; ns.example.net.
 161 RANGE_BEGIN 0 100
 162         ADDRESS 1.2.3.5
 163 ENTRY_BEGIN
 164 MATCH opcode qtype qname
 165 ADJUST copy_id
 166 REPLY QR NOERROR
 167 SECTION QUESTION
 168 example.net. IN NS
 169 SECTION ANSWER
 170 example.net.    IN NS   ns.example.net.
 171 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 172 SECTION ADDITIONAL
 173 ns.example.net.         IN      A       1.2.3.5
 174 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 175 ENTRY_END
 176
 177 ; response to DNSKEY priming query
 178 ENTRY_BEGIN
 179 MATCH opcode qtype qname
 180 ADJUST copy_id
 181 REPLY QR NOERROR
 182 SECTION QUESTION
 183 example.net. IN DNSKEY
 184 SECTION ANSWER
 185 example.net.    3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 186 example.net.    3600    IN      RRSIG   DNSKEY RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. hiFzlQ8VoYgCuvIsfVuxC3mfJDqsTh0yc6abs5xMx5uEcIjb0dndFQx7INOM+imlzveEN73Hqp4OLFpFhsWLlw== ;{id = 30899}
 187 SECTION AUTHORITY
 188 example.net.    IN NS   ns.example.net.
 189 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 190 SECTION ADDITIONAL
 191 ns.example.net.         IN      A       1.2.3.5
 192 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 193 ENTRY_END
 194
 195 ; response to query of interest
 196 ENTRY_BEGIN
 197 MATCH opcode qtype qname
 198 ADJUST copy_id
 199 REPLY QR NXDOMAIN
 200 SECTION QUESTION
 201 www.example.net. IN A
 202 SECTION ANSWER
 203 SECTION AUTHORITY
 204 example.net.    IN      NSEC    abc.example.net. SOA NS DNSKEY NSEC RRSIG
 205 example.net.    3600    IN      RRSIG   NSEC 5 2 3600 20070926134150 20070829134150 30899 example.net. SEHthmjHyqGlzaOp3Dx6Jn5Fnvvtknw/IF6YSFY8NZLe+YSh1oRJbdEkQ8G92IT08n1jSN6jvKRsFBOUoFOQAw== ;{id = 30899}
 206 wab.example.net.        IN      NSEC    wzz.example.net. A NSEC RRSIG
 207 wab.example.net.        3600    IN      RRSIG   NSEC 5 3 3600 20070926134150 20070829134150 30899 example.net. gl8vkI3xfSWx4Pyv5OdOthiewE6u/13kclY7UG9ptuFBddamdJO3RQqyxM6Xcmq+ToO4kMCCyaKijp01gTDoGg== ;{id = 30899}
 208 SECTION ADDITIONAL
 209 ENTRY_END
 210 RANGE_END
 211
 212 STEP 1 QUERY
 213 ENTRY_BEGIN
 214 REPLY RD DO
 215 SECTION QUESTION
 216 www.example.com. IN A
 217 ENTRY_END
 218
 219 ; recursion happens here.
 220 STEP 10 CHECK_ANSWER
 221 ENTRY_BEGIN
 222 MATCH all
 223 REPLY QR RD RA AD DO NXDOMAIN
 224 SECTION QUESTION
 225 www.example.com. IN A
 226 SECTION ANSWER
 227 www.example.com. IN     CNAME   www.example.net.
 228 www.example.com.  3600    IN      RRSIG   CNAME 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFDwBErFx90ixZDOdIsKz1QaXA1WzAhUAprOUlV1d5fmUiOp7DZ0TWWcM81Q= ;{id = 2854}
 229 SECTION AUTHORITY
 230 u.example.com. IN NSEC z.example.com. NSEC RRSIG
 231 u.example.com.  3600    IN      RRSIG   NSEC 3 3 3600 20070926134150 20070829134150 2854 example.com. MCwCFCdc/AWOi3BbYLOClSaw7uVkEf0/AhRJLUUXhuvEsdxEXESjotO3tJZyog== ;{id = 2854}
 232 example.net.    IN      NSEC    abc.example.net. SOA NS DNSKEY NSEC RRSIG
 233 example.net.    3600    IN      RRSIG   NSEC 5 2 3600 20070926134150 20070829134150 30899 example.net. SEHthmjHyqGlzaOp3Dx6Jn5Fnvvtknw/IF6YSFY8NZLe+YSh1oRJbdEkQ8G92IT08n1jSN6jvKRsFBOUoFOQAw== ;{id = 30899}
 234 wab.example.net.        IN      NSEC    wzz.example.net. A NSEC RRSIG
 235 wab.example.net.        3600    IN      RRSIG   NSEC 5 3 3600 20070926134150 20070829134150 30899 example.net. gl8vkI3xfSWx4Pyv5OdOthiewE6u/13kclY7UG9ptuFBddamdJO3RQqyxM6Xcmq+ToO4kMCCyaKijp01gTDoGg== ;{id = 30899}
 236 SECTION ADDITIONAL
 237 ENTRY_END
 238
 239 SCENARIO_END