testdata/val_dnametopos.rpl

   1 ; config options
   2 ; The island of trust is at example.com
   3 server:
   4         trust-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         trust-anchor: "example.net.    3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}"
   6         val-override-date: "20070916134226"
   7         target-fetch-policy: "0 0 0 0 0"
   8         qname-minimisation: "no"
   9         fake-sha1: yes
  10         trust-anchor-signaling: no
  11
  12 stub-zone:
  13         name: "."
  14         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  15 CONFIG_END
  16
  17 SCENARIO_BEGIN Test validator with a dname to positive
  18
  19 ; K.ROOT-SERVERS.NET.
  20 RANGE_BEGIN 0 100
  21         ADDRESS 193.0.14.129
  22 ENTRY_BEGIN
  23 MATCH opcode qtype qname
  24 ADJUST copy_id
  25 REPLY QR NOERROR
  26 SECTION QUESTION
  27 . IN NS
  28 SECTION ANSWER
  29 . IN NS K.ROOT-SERVERS.NET.
  30 SECTION ADDITIONAL
  31 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  32 ENTRY_END
  33
  34 ENTRY_BEGIN
  35 MATCH opcode qtype qname
  36 ADJUST copy_id
  37 REPLY QR NOERROR
  38 SECTION QUESTION
  39 www.example.com. IN A
  40 SECTION AUTHORITY
  41 com.    IN NS   a.gtld-servers.net.
  42 SECTION ADDITIONAL
  43 a.gtld-servers.net.     IN      A       192.5.6.30
  44 ENTRY_END
  45
  46 ENTRY_BEGIN
  47 MATCH opcode qtype qname
  48 ADJUST copy_id
  49 REPLY QR NOERROR
  50 SECTION QUESTION
  51 www.example.net. IN A
  52 SECTION AUTHORITY
  53 net.    IN NS   a.gtld-servers.net.
  54 SECTION ADDITIONAL
  55 a.gtld-servers.net.     IN      A       192.5.6.30
  56 ENTRY_END
  57 RANGE_END
  58
  59 ; a.gtld-servers.net.
  60 RANGE_BEGIN 0 100
  61         ADDRESS 192.5.6.30
  62 ENTRY_BEGIN
  63 MATCH opcode qtype qname
  64 ADJUST copy_id
  65 REPLY QR NOERROR
  66 SECTION QUESTION
  67 com. IN NS
  68 SECTION ANSWER
  69 com.    IN NS   a.gtld-servers.net.
  70 SECTION ADDITIONAL
  71 a.gtld-servers.net.     IN      A       192.5.6.30
  72 ENTRY_END
  73
  74 ENTRY_BEGIN
  75 MATCH opcode qtype qname
  76 ADJUST copy_id
  77 REPLY QR NOERROR
  78 SECTION QUESTION
  79 net. IN NS
  80 SECTION ANSWER
  81 net.    IN NS   a.gtld-servers.net.
  82 SECTION ADDITIONAL
  83 a.gtld-servers.net.     IN      A       192.5.6.30
  84 ENTRY_END
  85
  86 ENTRY_BEGIN
  87 MATCH opcode qtype qname
  88 ADJUST copy_id
  89 REPLY QR NOERROR
  90 SECTION QUESTION
  91 www.example.com. IN A
  92 SECTION AUTHORITY
  93 example.com.    IN NS   ns.example.com.
  94 SECTION ADDITIONAL
  95 ns.example.com.         IN      A       1.2.3.4
  96 ENTRY_END
  97 ENTRY_BEGIN
  98 MATCH opcode qtype qname
  99 ADJUST copy_id
 100 REPLY QR NOERROR
 101 SECTION QUESTION
 102 www.example.net. IN A
 103 SECTION AUTHORITY
 104 example.net.    IN NS   ns.example.net.
 105 SECTION ADDITIONAL
 106 ns.example.net.         IN      A       1.2.3.5
 107 ENTRY_END
 108 RANGE_END
 109
 110 ; ns.example.com.
 111 RANGE_BEGIN 0 100
 112         ADDRESS 1.2.3.4
 113 ENTRY_BEGIN
 114 MATCH opcode qtype qname
 115 ADJUST copy_id
 116 REPLY QR NOERROR
 117 SECTION QUESTION
 118 example.com. IN NS
 119 SECTION ANSWER
 120 example.com.    IN NS   ns.example.com.
 121 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 122 SECTION ADDITIONAL
 123 ns.example.com.         IN      A       1.2.3.4
 124 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 125 ENTRY_END
 126
 127 ; response to DNSKEY priming query
 128 ENTRY_BEGIN
 129 MATCH opcode qtype qname
 130 ADJUST copy_id
 131 REPLY QR NOERROR
 132 SECTION QUESTION
 133 example.com. IN DNSKEY
 134 SECTION ANSWER
 135 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 136 example.com. 3600    IN      RRSIG   DNSKEY DSA 2 3600 20070926134150 20070829134150 2854 example.com. MCwCFBQRtlR4BEv9ohi+PGFjp+AHsJuHAhRCvz0shggvnvI88DFnBDCczHUcVA== ;{id = 2854}
 137 SECTION AUTHORITY
 138 example.com.    IN NS   ns.example.com.
 139 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 140 SECTION ADDITIONAL
 141 ns.example.com.         IN      A       1.2.3.4
 142 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 143 ENTRY_END
 144
 145 ; response to query of interest
 146 ENTRY_BEGIN
 147 MATCH opcode qtype qname
 148 ADJUST copy_id
 149 REPLY QR NOERROR
 150 SECTION QUESTION
 151 www.example.com. IN A
 152 SECTION ANSWER
 153 example.com. IN DNAME   example.net.
 154 example.com.    3600    IN      RRSIG   DNAME 3 2 3600 20070926134150 20070829134150 2854 example.com. MCwCFH1xw24Hswia3g10AVL1yFUHUPdFAhQDrA+qZJwqXRPg2C1oiNPk9fosGg== ;{id = 2854}
 155 ; unsigned CNAME
 156 www.example.com. IN     CNAME   www.example.net.
 157 SECTION AUTHORITY
 158 SECTION ADDITIONAL
 159 ENTRY_END
 160 RANGE_END
 161
 162 ; ns.example.net.
 163 RANGE_BEGIN 0 100
 164         ADDRESS 1.2.3.5
 165 ENTRY_BEGIN
 166 MATCH opcode qtype qname
 167 ADJUST copy_id
 168 REPLY QR NOERROR
 169 SECTION QUESTION
 170 example.net. IN NS
 171 SECTION ANSWER
 172 example.net.    IN NS   ns.example.net.
 173 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 174 SECTION ADDITIONAL
 175 ns.example.net.         IN      A       1.2.3.5
 176 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 177 ENTRY_END
 178
 179 ; response to DNSKEY priming query
 180 ENTRY_BEGIN
 181 MATCH opcode qtype qname
 182 ADJUST copy_id
 183 REPLY QR NOERROR
 184 SECTION QUESTION
 185 example.net. IN DNSKEY
 186 SECTION ANSWER
 187 example.net.    3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 188 example.net.    3600    IN      RRSIG   DNSKEY RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. hiFzlQ8VoYgCuvIsfVuxC3mfJDqsTh0yc6abs5xMx5uEcIjb0dndFQx7INOM+imlzveEN73Hqp4OLFpFhsWLlw== ;{id = 30899}
 189 SECTION AUTHORITY
 190 example.net.    IN NS   ns.example.net.
 191 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 192 SECTION ADDITIONAL
 193 ns.example.net.         IN      A       1.2.3.5
 194 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 195 ENTRY_END
 196
 197 ; response to query of interest
 198 ENTRY_BEGIN
 199 MATCH opcode qtype qname
 200 ADJUST copy_id
 201 REPLY QR NOERROR
 202 SECTION QUESTION
 203 www.example.net. IN A
 204 SECTION ANSWER
 205 ; from *.example.net.
 206 www.example.net. IN     A       11.12.13.14
 207 www.example.net.        3600    IN      RRSIG   A 5 3 3600 20070926134150 20070829134150 30899 example.net. CPxF5hK9Kg5eT7W6LgZwr0ePYEm9HMcSY4vvqCS6gDWB4X9jvXLCfBkCLhsNybPBpGWlsLi5wM6MTdJXuPpsRA== ;{id = 30899}
 208 SECTION AUTHORITY
 209 SECTION ADDITIONAL
 210 ENTRY_END
 211 RANGE_END
 212
 213 STEP 1 QUERY
 214 ENTRY_BEGIN
 215 REPLY RD DO
 216 SECTION QUESTION
 217 www.example.com. IN A
 218 ENTRY_END
 219
 220 ; recursion happens here.
 221 STEP 10 CHECK_ANSWER
 222 ENTRY_BEGIN
 223 MATCH all
 224 REPLY QR RD RA AD DO NOERROR
 225 SECTION QUESTION
 226 www.example.com. IN A
 227 SECTION ANSWER
 228 example.com.    3600    IN      DNAME   example.net.
 229 example.com.    3600    IN      RRSIG   DNAME 3 2 3600 20070926134150 20070829134150 2854 example.com. MCwCFH1xw24Hswia3g10AVL1yFUHUPdFAhQDrA+qZJwqXRPg2C1oiNPk9fosGg== ;{id = 2854}
 230 www.example.com.        0       IN      CNAME   www.example.net.
 231 www.example.net.        3600    IN      A       11.12.13.14
 232 www.example.net.        3600    IN      RRSIG   A 5 3 3600 20070926134150 20070829134150 30899 example.net. CPxF5hK9Kg5eT7W6LgZwr0ePYEm9HMcSY4vvqCS6gDWB4X9jvXLCfBkCLhsNybPBpGWlsLi5wM6MTdJXuPpsRA== ;{id = 30899}
 233 SECTION AUTHORITY
 234 SECTION ADDITIONAL
 235 ENTRY_END
 236
 237 ; Check cache response for DNAME
 238 ; so 100+ the authority will not respond any more : must be from cache.
 239 STEP 110 TIME_PASSES ELAPSE 10
 240
 241 STEP 120 QUERY
 242 ENTRY_BEGIN
 243 REPLY RD DO
 244 SECTION QUESTION
 245 www.example.com. IN A
 246 ENTRY_END
 247
 248 STEP 130 CHECK_ANSWER
 249 ENTRY_BEGIN
 250 MATCH all ttl
 251 REPLY QR RD RA AD DO NOERROR
 252 SECTION QUESTION
 253 www.example.com. IN A
 254 SECTION ANSWER
 255 example.com.    3590    IN      DNAME   example.net.
 256 example.com.    3590    IN      RRSIG   DNAME 3 2 3600 20070926134150 20070829134150 2854 example.com. MCwCFH1xw24Hswia3g10AVL1yFUHUPdFAhQDrA+qZJwqXRPg2C1oiNPk9fosGg== ;{id = 2854}
 257 www.example.com.        3590    IN      CNAME   www.example.net.
 258 www.example.net.        3590    IN      A       11.12.13.14
 259 www.example.net.        3590    IN      RRSIG   A 5 3 3600 20070926134150 20070829134150 30899 example.net. CPxF5hK9Kg5eT7W6LgZwr0ePYEm9HMcSY4vvqCS6gDWB4X9jvXLCfBkCLhsNybPBpGWlsLi5wM6MTdJXuPpsRA== ;{id = 30899}
 260 SECTION AUTHORITY
 261 SECTION ADDITIONAL
 262 ENTRY_END
 263
 264 SCENARIO_END