testdata/val_ds_cname.rpl

   1 ; config options
   2 ; The island of trust is at example.com
   3 server:
   4         trust-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         val-override-date: "20070916134226"
   6         target-fetch-policy: "0 0 0 0 0"
   7         fake-sha1: yes
   8
   9 stub-zone:
  10         name: "."
  11         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  12 CONFIG_END
  13
  14 SCENARIO_BEGIN Test validator with CNAME response to DS
  15
  16 ; K.ROOT-SERVERS.NET.
  17 RANGE_BEGIN 0 100
  18         ADDRESS 193.0.14.129
  19 ENTRY_BEGIN
  20 MATCH opcode qtype qname
  21 ADJUST copy_id
  22 REPLY QR NOERROR
  23 SECTION QUESTION
  24 . IN NS
  25 SECTION ANSWER
  26 . IN NS K.ROOT-SERVERS.NET.
  27 SECTION ADDITIONAL
  28 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  29 ENTRY_END
  30
  31 ENTRY_BEGIN
  32 MATCH opcode qtype qname
  33 ADJUST copy_id
  34 REPLY QR NOERROR
  35 SECTION QUESTION
  36 www.example.com. IN A
  37 SECTION AUTHORITY
  38 com.    IN NS   a.gtld-servers.net.
  39 SECTION ADDITIONAL
  40 a.gtld-servers.net.     IN      A       192.5.6.30
  41 ENTRY_END
  42 RANGE_END
  43
  44 ; a.gtld-servers.net.
  45 RANGE_BEGIN 0 100
  46         ADDRESS 192.5.6.30
  47 ENTRY_BEGIN
  48 MATCH opcode qtype qname
  49 ADJUST copy_id
  50 REPLY QR NOERROR
  51 SECTION QUESTION
  52 com. IN NS
  53 SECTION ANSWER
  54 com.    IN NS   a.gtld-servers.net.
  55 SECTION ADDITIONAL
  56 a.gtld-servers.net.     IN      A       192.5.6.30
  57 ENTRY_END
  58
  59 ENTRY_BEGIN
  60 MATCH opcode qtype qname
  61 ADJUST copy_id
  62 REPLY QR NOERROR
  63 SECTION QUESTION
  64 www.example.com. IN A
  65 SECTION AUTHORITY
  66 example.com.    IN NS   ns.example.com.
  67 SECTION ADDITIONAL
  68 ns.example.com.         IN      A       1.2.3.4
  69 ENTRY_END
  70
  71 ENTRY_BEGIN
  72 MATCH opcode qtype qname
  73 ADJUST copy_id
  74 REPLY QR AA NOERROR
  75 SECTION QUESTION
  76 ns.example.com. IN AAAA
  77 SECTION ANSWER
  78 ENTRY_END
  79 RANGE_END
  80
  81 ; ns.example.com.
  82 RANGE_BEGIN 0 100
  83         ADDRESS 1.2.3.4
  84 ENTRY_BEGIN
  85 MATCH opcode qtype qname
  86 ADJUST copy_id
  87 REPLY QR NOERROR
  88 SECTION QUESTION
  89 ns.example.com. IN AAAA
  90 SECTION ANSWER
  91 ; not legal NOERROR/NODATA response, but leniently accepted (not validated)
  92 SECTION AUTHORITY
  93 example.com.    IN NS   ns.example.com.
  94 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
  95 SECTION ADDITIONAL
  96 ns.example.com.         IN      A       1.2.3.4
  97 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
  98 ENTRY_END
  99
 100 ENTRY_BEGIN
 101 MATCH opcode qtype qname
 102 ADJUST copy_id
 103 REPLY QR NOERROR
 104 SECTION QUESTION
 105 example.com. IN NS
 106 SECTION ANSWER
 107 example.com.    IN NS   ns.example.com.
 108 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 109 SECTION ADDITIONAL
 110 ns.example.com.         IN      A       1.2.3.4
 111 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 112 ENTRY_END
 113
 114 ; response to DNSKEY priming query
 115 ENTRY_BEGIN
 116 MATCH opcode qtype qname
 117 ADJUST copy_id
 118 REPLY QR NOERROR
 119 SECTION QUESTION
 120 example.com. IN DNSKEY
 121 SECTION ANSWER
 122 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 123 example.com.    3600    IN      RRSIG   DNSKEY 3 2 3600 20070926134802 20070829134802 2854 example.com. MCwCFG1yhRNtTEa3Eno2zhVVuy2EJX3wAhQeLyUp6+UXcpC5qGNu9tkrTEgPUg== ;{id = 2854}
 124 SECTION AUTHORITY
 125 example.com.    IN NS   ns.example.com.
 126 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 127 SECTION ADDITIONAL
 128 ns.example.com.         IN      A       1.2.3.4
 129 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 130 ENTRY_END
 131
 132 ; response to query of interest
 133 ENTRY_BEGIN
 134 MATCH opcode qtype qname
 135 ADJUST copy_id
 136 REPLY QR AA NOERROR
 137 SECTION QUESTION
 138 www.example.com. IN A
 139 SECTION ANSWER
 140 ; nothing here, not even NSECs
 141 SECTION AUTHORITY
 142 example.com.    IN NS   ns.example.com.
 143 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 144 SECTION ADDITIONAL
 145 ENTRY_END
 146
 147 ; DS query
 148 ENTRY_BEGIN
 149 MATCH opcode qtype qname
 150 ADJUST copy_id
 151 REPLY QR AA NOERROR
 152 SECTION QUESTION
 153 www.example.com. IN DS
 154 SECTION ANSWER
 155 www.example.com. IN CNAME zzz.example.com.
 156 www.example.com.        3600    IN      RRSIG   CNAME 3 2 3600 20070926134150 20070829134150 2854 example.com. AERsv3PiBObAEhZ/dKyamie0sjvYLn7YaEKgv9ExB14KKLgWvzCaOWo= ;{id = 2854}
 157 ;*.example.com. IN CNAME zzz.example.com.
 158 ;*.example.com. 3600    IN      RRSIG   CNAME 3 2 3600 20070926134150 20070829134150 2854 example.com. AERsv3PiBObAEhZ/dKyamie0sjvYLn7YaEKgv9ExB14KKLgWvzCaOWo= ;{id = 2854}
 159
 160 SECTION AUTHORITY
 161 *.example.com. IN NSEC zzz.example.com. CNAME RRSIG NSEC
 162 *.example.com.  3600    IN      RRSIG   NSEC 3 2 3600 20070926134150 20070829134150 2854 example.com. AJxl2TXciyhbKqSakVNtjlt8Bbkco02zpl5RlY88iqVmSa6ts+/guU4= ;{id = 2854}
 163 zzz.example.com. IN NSEC *.zzz.example.com. A RRSIG NSEC
 164 zzz.example.com.        3600    IN      RRSIG   NSEC 3 3 3600 20070926134150 20070829134150 2854 example.com. ACtgx/h0YfGEK79zg4G16jB/0oRWH0nxrMzUc/4hCY3oprsP8DrdjqU= ;{id = 2854}
 165 example.com. IN SOA alfa.ns.example.com.cz. hostmaster.example.com. 2010030800 10800 86400 604800 86400
 166 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. ADsxLOHjxFzwFmwIiGOubqD9nKWAp4RccRIXQ0+EAUGfSDZMCB0ZiFA= ;{id = 2854}
 167 SECTION ADDITIONAL
 168 ENTRY_END
 169
 170 ENTRY_BEGIN
 171 MATCH opcode qtype qname
 172 ADJUST copy_id
 173 REPLY QR AA NOERROR
 174 SECTION QUESTION
 175 zzz.example.com. IN DS
 176 SECTION ANSWER
 177 SECTION AUTHORITY
 178 zzz.example.com. IN NSEC *.zzz.example.com. A RRSIG NSEC
 179 zzz.example.com.        3600    IN      RRSIG   NSEC 3 3 3600 20070926134150 20070829134150 2854 example.com. ACtgx/h0YfGEK79zg4G16jB/0oRWH0nxrMzUc/4hCY3oprsP8DrdjqU= ;{id = 2854}
 180 example.com. IN SOA alfa.ns.example.com.cz. hostmaster.example.com. 2010030800 10800 86400 604800 86400
 181 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. ADsxLOHjxFzwFmwIiGOubqD9nKWAp4RccRIXQ0+EAUGfSDZMCB0ZiFA= ;{id = 2854}
 182 SECTION ADDITIONAL
 183 ENTRY_END
 184 RANGE_END
 185
 186 STEP 1 QUERY
 187 ENTRY_BEGIN
 188 REPLY RD DO
 189 SECTION QUESTION
 190 www.example.com. IN A
 191 ENTRY_END
 192
 193 ; recursion happens here.
 194 STEP 10 CHECK_ANSWER
 195 ENTRY_BEGIN
 196 MATCH all
 197 REPLY QR RD RA DO SERVFAIL
 198 SECTION QUESTION
 199 www.example.com. IN A
 200 SECTION ANSWER
 201 ENTRY_END
 202
 203 SCENARIO_END