testdata/val_ds_cnamesub.rpl

   1 ; config options
   2 ; The island of trust is at example.com
   3 server:
   4         trust-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         val-override-date: "20070916134226"
   6         target-fetch-policy: "0 0 0 0 0"
   7
   8 stub-zone:
   9         name: "."
  10         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  11 CONFIG_END
  12
  13 SCENARIO_BEGIN Test validator with CNAME response to DS in chain of trust
  14 ; the CNAME is at a nonempty nonterminal name in the parent zone.
  15
  16 ; K.ROOT-SERVERS.NET.
  17 RANGE_BEGIN 0 100
  18         ADDRESS 193.0.14.129
  19 ENTRY_BEGIN
  20 MATCH opcode qtype qname
  21 ADJUST copy_id
  22 REPLY QR NOERROR
  23 SECTION QUESTION
  24 . IN NS
  25 SECTION ANSWER
  26 . IN NS K.ROOT-SERVERS.NET.
  27 SECTION ADDITIONAL
  28 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  29 ENTRY_END
  30
  31 ENTRY_BEGIN
  32 MATCH opcode subdomain
  33 ADJUST copy_id copy_query
  34 REPLY QR NOERROR
  35 SECTION QUESTION
  36 com. IN A
  37 SECTION AUTHORITY
  38 com.    IN NS   a.gtld-servers.net.
  39 SECTION ADDITIONAL
  40 a.gtld-servers.net.     IN      A       192.5.6.30
  41 ENTRY_END
  42
  43 ENTRY_BEGIN
  44 MATCH opcode subdomain
  45 ADJUST copy_id copy_query
  46 REPLY QR NOERROR
  47 SECTION QUESTION
  48 net. IN A
  49 SECTION AUTHORITY
  50 net.    IN NS   a.gtld-servers.net.
  51 SECTION ADDITIONAL
  52 a.gtld-servers.net.     IN      A       192.5.6.30
  53 ENTRY_END
  54 RANGE_END
  55
  56 ; a.gtld-servers.net.
  57 RANGE_BEGIN 0 100
  58         ADDRESS 192.5.6.30
  59 ENTRY_BEGIN
  60 MATCH opcode qtype qname
  61 ADJUST copy_id
  62 REPLY QR NOERROR
  63 SECTION QUESTION
  64 com. IN NS
  65 SECTION ANSWER
  66 com.    IN NS   a.gtld-servers.net.
  67 SECTION ADDITIONAL
  68 a.gtld-servers.net.     IN      A       192.5.6.30
  69 ENTRY_END
  70
  71 ENTRY_BEGIN
  72 MATCH opcode subdomain
  73 ADJUST copy_id copy_query
  74 REPLY QR NOERROR
  75 SECTION QUESTION
  76 example.com. IN A
  77 SECTION AUTHORITY
  78 example.com.    IN NS   ns.example.com.
  79 SECTION ADDITIONAL
  80 ns.example.com.         IN      A       1.2.3.4
  81 ENTRY_END
  82
  83 ENTRY_BEGIN
  84 MATCH opcode qtype qname
  85 ADJUST copy_id
  86 REPLY QR AA NOERROR
  87 SECTION QUESTION
  88 ns.example.com. IN AAAA
  89 SECTION ANSWER
  90 ENTRY_END
  91
  92 ENTRY_BEGIN
  93 MATCH opcode subdomain
  94 ADJUST copy_id copy_query
  95 REPLY QR AA NOERROR
  96 SECTION QUESTION
  97 example.net. IN A
  98 SECTION AUTHORITY
  99 example.net. IN NS ns.example.net.
 100 SECTION ADDITIONAL
 101 ns.example.net. IN A 1.2.3.6
 102 ENTRY_END
 103
 104 RANGE_END
 105
 106 ; ns.example.com.
 107 RANGE_BEGIN 0 100
 108         ADDRESS 1.2.3.4
 109 ENTRY_BEGIN
 110 MATCH opcode qtype qname
 111 ADJUST copy_id
 112 REPLY QR NOERROR
 113 SECTION QUESTION
 114 ns.example.com. IN AAAA
 115 SECTION ANSWER
 116 ; not legal NOERROR/NODATA response, but leniently accepted (not validated)
 117 SECTION AUTHORITY
 118 example.com.    IN NS   ns.example.com.
 119 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 120 ;example.com. IN SOA alfa.ns.example.com.cz. hostmaster.example.com. 2010030800 10800 86400 604800 86400
 121 ;example.com.   3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. ADsxLOHjxFzwFmwIiGOubqD9nKWAp4RccRIXQ0+EAUGfSDZMCB0ZiFA= ;{id = 2854}
 122 SECTION ADDITIONAL
 123 ns.example.com.         IN      A       1.2.3.4
 124 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 125 ENTRY_END
 126
 127 ENTRY_BEGIN
 128 MATCH opcode qtype qname
 129 ADJUST copy_id
 130 REPLY QR NOERROR
 131 SECTION QUESTION
 132 example.com. IN NS
 133 SECTION ANSWER
 134 example.com.    IN NS   ns.example.com.
 135 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 136 SECTION ADDITIONAL
 137 ns.example.com.         IN      A       1.2.3.4
 138 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 139 ENTRY_END
 140
 141 ; response to DNSKEY priming query
 142 ENTRY_BEGIN
 143 MATCH opcode qtype qname
 144 ADJUST copy_id
 145 REPLY QR NOERROR
 146 SECTION QUESTION
 147 example.com. IN DNSKEY
 148 SECTION ANSWER
 149 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 150 example.com.    3600    IN      RRSIG   DNSKEY 3 2 3600 20070926134802 20070829134802 2854 example.com. MCwCFG1yhRNtTEa3Eno2zhVVuy2EJX3wAhQeLyUp6+UXcpC5qGNu9tkrTEgPUg== ;{id = 2854}
 151 SECTION AUTHORITY
 152 example.com.    IN NS   ns.example.com.
 153 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 154 SECTION ADDITIONAL
 155 ns.example.com.         IN      A       1.2.3.4
 156 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 157 ENTRY_END
 158
 159 ; response to DS query for a.example.com, a CNAME
 160 ENTRY_BEGIN
 161 MATCH opcode qtype qname
 162 ADJUST copy_id
 163 REPLY QR AA NOERROR
 164 SECTION QUESTION
 165 a.example.com. IN DS
 166 SECTION ANSWER
 167 a.example.com. IN CNAME zzz.example.net.
 168 a.example.com.  3600    IN      RRSIG   CNAME 3 3 3600 20070926134150 20070829134150 2854 example.com. AKM6/j6yowuwqbazKzi4fEsavcLwXo3PjglhH9KD68ANZOrdN9y1ZCc=
 169 SECTION AUTHORITY
 170 SECTION ADDITIONAL
 171 ENTRY_END
 172
 173 ; response to DS query for sub.a.example.com.
 174 ENTRY_BEGIN
 175 MATCH opcode qtype qname
 176 ADJUST copy_id
 177 REPLY QR AA NOERROR
 178 SECTION QUESTION
 179 sub.a.example.com. IN DS
 180 SECTION ANSWER
 181 sub.a.example.com.      3600    IN      DS      57024 7 1 e54100bff773a794854808694c5d217267a53649
 182 sub.a.example.com.      3600    IN      RRSIG   DS 3 4 3600 20070926134150 20070829134150 2854 example.com. ALHDGmpgZlXnAb54z4FbBKw/9nXVBdosG0UCEuh4qU7Lm/fs5Dv9aJw=
 183 SECTION AUTHORITY
 184 SECTION ADDITIONAL
 185 ENTRY_END
 186
 187 ; delegation down
 188 ENTRY_BEGIN
 189 MATCH opcode subdomain
 190 ADJUST copy_id copy_query
 191 REPLY QR NOERROR
 192 SECTION QUESTION
 193 sub.a.example.com. IN NS
 194 SECTION ANSWER
 195 SECTION AUTHORITY
 196 sub.a.example.com.      3600    IN      DS      57024 7 1 e54100bff773a794854808694c5d217267a53649
 197 sub.a.example.com.      3600    IN      RRSIG   DS 3 4 3600 20070926134150 20070829134150 2854 example.com. ALHDGmpgZlXnAb54z4FbBKw/9nXVBdosG0UCEuh4qU7Lm/fs5Dv9aJw=
 198 sub.a.example.com. IN NS ns.sub.a.example.com.
 199 SECTION ADDITIONAL
 200 ns.sub.a.example.com. IN A 1.2.3.5
 201 ENTRY_END
 202 RANGE_END
 203
 204 ; ns.sub.a.example.com.
 205 RANGE_BEGIN 0 100
 206         ADDRESS 1.2.3.5
 207
 208 ; DNSKEY query
 209 ENTRY_BEGIN
 210 MATCH opcode qtype qname
 211 ADJUST copy_id
 212 REPLY QR AA NOERROR
 213 SECTION QUESTION
 214 sub.a.example.com. IN DNSKEY
 215 SECTION ANSWER
 216 sub.a.example.com.      3600    IN      DNSKEY  257 3 7 AwEAAbvre/wK/WVeoj0SiwVkTD+NefvHPru9YIqLWY0m+0E5NYOpJZdc+PGQQYRzFNOlugVZtFirmv5Lmz7GNiASXtG/IFi//SlE30DxEKQOjt2F6qSZTZ1nZ5XOIMGTwWyp4OoI0egk5JavC5mQbyXqcj82ywt6F5Z3CmnThVl6MtOv ;{id = 57024 (ksk), size = 1024b}
 217 sub.a.example.com.      3600    IN      RRSIG   DNSKEY 7 4 3600 20070926134150 20070829134150 57024 sub.a.example.com. TB3rkkPBD/ESQR9WBpfq2aV+2howI+EJq2+om2EI6PiemQOdpN6ovLvKwCILb0LOsTEFfPpAvRCOuDzRC24sJqBgWpZ4xLxMTcQJ8hMvv7rIUfZotDPO2JYNHSRmpeQLuDGA6P+AtJLYIr7yfOltJmJ0aCJxy3Fm9RQxJxHVbEQ=
 218 SECTION AUTHORITY
 219 SECTION ADDITIONAL
 220 ENTRY_END
 221
 222 ; query of interest
 223 ENTRY_BEGIN
 224 MATCH opcode qtype qname
 225 ADJUST copy_id
 226 REPLY QR AA NOERROR
 227 SECTION QUESTION
 228 www.sub.a.example.com. IN A
 229 SECTION ANSWER
 230 www.sub.a.example.com. IN A 10.20.30.40
 231 www.sub.a.example.com.  3600    IN      RRSIG   A 7 5 3600 20070926134150 20070829134150 57024 sub.a.example.com. az44R7VbfooRtaSOO65W+GP4K/fHlIcKMkF/z3LVvDXOdCK+zuYPJycBCYljH5cAhslMXgDeHMOWdcPhKIZ3EjykYUJIGlMckVIMobBieFKFhIX9r/bRpT0vlsCF2YKbmvyjpeRF/sIg2iSNMf/s6wxpZq02Kq6yuHtUEqgx7uA=
 232 SECTION AUTHORITY
 233 SECTION ADDITIONAL
 234 ENTRY_END
 235
 236 RANGE_END
 237
 238 ; ns.example.net.
 239 RANGE_BEGIN 0 100
 240         ADDRESS 1.2.3.6
 241
 242 ENTRY_BEGIN
 243 MATCH opcode qtype qname
 244 ADJUST copy_id
 245 REPLY QR AA NOERROR
 246 SECTION QUESTION
 247 zzz.example.net. IN DS
 248 SECTION ANSWER
 249 SECTION AUTHORITY
 250 example.net. IN SOA root. host. 1 2 3 4 5
 251 SECTION ADDITIONAL
 252 ENTRY_END
 253 RANGE_END
 254
 255
 256 STEP 1 QUERY
 257 ENTRY_BEGIN
 258 REPLY RD DO
 259 SECTION QUESTION
 260 www.sub.a.example.com. IN A
 261 ENTRY_END
 262
 263 ; recursion happens here.
 264 STEP 10 CHECK_ANSWER
 265 ENTRY_BEGIN
 266 MATCH all
 267 REPLY QR RD RA AD DO NOERROR
 268 SECTION QUESTION
 269 www.sub.a.example.com. IN A
 270 SECTION ANSWER
 271 www.sub.a.example.com.  3600    IN      A       10.20.30.40
 272 www.sub.a.example.com.  3600    IN      RRSIG   A 7 5 3600 20070926134150 20070829134150 57024 sub.a.example.com. az44R7VbfooRtaSOO65W+GP4K/fHlIcKMkF/z3LVvDXOdCK+zuYPJycBCYljH5cAhslMXgDeHMOWdcPhKIZ3EjykYUJIGlMckVIMobBieFKFhIX9r/bRpT0vlsCF2YKbmvyjpeRF/sIg2iSNMf/s6wxpZq02Kq6yuHtUEqgx7uA=
 273 ENTRY_END
 274
 275 SCENARIO_END