testdata/val_ds_sha2.crpl

   1 ; config options
   2 ; The island of trust is at example.com
   3 server:
   4         trust-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         val-override-date: "20070916134226"
   6         target-fetch-policy: "0 0 0 0 0"
   7         qname-minimisation: "no"
   8         fake-dsa: yes
   9         fake-sha1: yes
  10         trust-anchor-signaling: no
  11
  12 stub-zone:
  13         name: "."
  14         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  15 CONFIG_END
  16
  17 SCENARIO_BEGIN Test validator with SHA256 DS digest
  18
  19 ; K.ROOT-SERVERS.NET.
  20 RANGE_BEGIN 0 100
  21         ADDRESS 193.0.14.129
  22 ENTRY_BEGIN
  23 MATCH opcode qtype qname
  24 ADJUST copy_id
  25 REPLY QR NOERROR
  26 SECTION QUESTION
  27 . IN NS
  28 SECTION ANSWER
  29 . IN NS K.ROOT-SERVERS.NET.
  30 SECTION ADDITIONAL
  31 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  32 ENTRY_END
  33
  34 ENTRY_BEGIN
  35 MATCH opcode qtype qname
  36 ADJUST copy_id
  37 REPLY QR NOERROR
  38 SECTION QUESTION
  39 www.sub.example.com. IN A
  40 SECTION AUTHORITY
  41 com.    IN NS   a.gtld-servers.net.
  42 SECTION ADDITIONAL
  43 a.gtld-servers.net.     IN      A       192.5.6.30
  44 ENTRY_END
  45 RANGE_END
  46
  47 ; a.gtld-servers.net.
  48 RANGE_BEGIN 0 100
  49         ADDRESS 192.5.6.30
  50 ENTRY_BEGIN
  51 MATCH opcode qtype qname
  52 ADJUST copy_id
  53 REPLY QR NOERROR
  54 SECTION QUESTION
  55 com. IN NS
  56 SECTION ANSWER
  57 com.    IN NS   a.gtld-servers.net.
  58 SECTION ADDITIONAL
  59 a.gtld-servers.net.     IN      A       192.5.6.30
  60 ENTRY_END
  61
  62 ENTRY_BEGIN
  63 MATCH opcode qtype qname
  64 ADJUST copy_id
  65 REPLY QR NOERROR
  66 SECTION QUESTION
  67 www.sub.example.com. IN A
  68 SECTION AUTHORITY
  69 example.com.    IN NS   ns.example.com.
  70 SECTION ADDITIONAL
  71 ns.example.com.         IN      A       1.2.3.4
  72 ENTRY_END
  73 RANGE_END
  74
  75 ; ns.example.com.
  76 RANGE_BEGIN 0 100
  77         ADDRESS 1.2.3.4
  78 ENTRY_BEGIN
  79 MATCH opcode qtype qname
  80 ADJUST copy_id
  81 REPLY QR NOERROR
  82 SECTION QUESTION
  83 example.com. IN NS
  84 SECTION ANSWER
  85 example.com.    IN NS   ns.example.com.
  86 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
  87 SECTION ADDITIONAL
  88 ns.example.com.         IN      A       1.2.3.4
  89 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
  90 ENTRY_END
  91
  92 ; response to DNSKEY priming query
  93 ENTRY_BEGIN
  94 MATCH opcode qtype qname
  95 ADJUST copy_id
  96 REPLY QR NOERROR
  97 SECTION QUESTION
  98 example.com. IN DNSKEY
  99 SECTION ANSWER
 100 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 101 example.com. 3600    IN      RRSIG   DNSKEY DSA 2 3600 20070926134150 20070829134150 2854 example.com. MCwCFBQRtlR4BEv9ohi+PGFjp+AHsJuHAhRCvz0shggvnvI88DFnBDCczHUcVA== ;{id = 2854}
 102 SECTION AUTHORITY
 103 example.com.    IN NS   ns.example.com.
 104 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 105 SECTION ADDITIONAL
 106 ns.example.com.         IN      A       1.2.3.4
 107 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 108 ENTRY_END
 109
 110 ; response for delegation to sub.example.com.
 111 ENTRY_BEGIN
 112 MATCH opcode subdomain
 113 ADJUST copy_id copy_query
 114 REPLY QR NOERROR
 115 SECTION QUESTION
 116 sub.example.com. IN A
 117 SECTION ANSWER
 118 SECTION AUTHORITY
 119 sub.example.com. IN     NS ns.sub.example.com.
 120
 121 ; SHA256 DS for sub.example.com.
 122 sub.example.com.        3600    IN      DS      30899 5 2 51be8e847cc663f2775d0f2b6d15e41553c97ecb99b8dd667f18244e2f652033
 123 sub.example.com.        3600    IN      RRSIG   DS 3 3 3600 20070926135752 20070829135752 2854 example.com. AJ6FL7yKjrpEEO8WMKlG7TVZoGjgFblJeu0rkJCmJxfdeh6ysUlWQWs= ;{id = 2854}
 124
 125 ; SHA1 DS for sub.example.com.
 126 ;sub.example.com.        3600    IN      DS      30899 RSASHA1 1 f7ed618f24d5e5202927e1d27bc2e84a141cb4b3
 127 SECTION ADDITIONAL
 128 ns.sub.example.com. IN A 1.2.3.6
 129 ENTRY_END
 130
 131 RANGE_END
 132
 133 ; ns.sub.example.com.
 134 RANGE_BEGIN 0 100
 135         ADDRESS 1.2.3.6
 136 ENTRY_BEGIN
 137 MATCH opcode qtype qname
 138 ADJUST copy_id
 139 REPLY QR NOERROR
 140 SECTION QUESTION
 141 sub.example.com. IN NS
 142 SECTION ANSWER
 143 sub.example.com. IN     NS ns.sub.example.com.
 144 sub.example.com.        3600    IN      RRSIG   NS 5 3 3600 20070926134150 20070829134150 30899 sub.example.com. wcpHeBILHfo8C9uxMhcW03gcURZeUffiKdSTb50ZjzTHgMNhRyMfpcvSpXEd9548A9UTmWKeLZChfr5Z/glONw== ;{id = 30899}
 145 SECTION ADDITIONAL
 146 ns.sub.example.com. IN A 1.2.3.6
 147 ns.sub.example.com.     3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub.example.com. UF7shD/gt1FOp2UHgLTNbPzVykklSXFMEtJ1xD+Hholwf/PIzd7zoaIttIYibNa4fUXCqMg22H9P7MRhfmFe6g== ;{id = 30899}
 148 ENTRY_END
 149
 150 ; response to DNSKEY priming query
 151 ; sub.example.com.        3600    IN      DS      30899 RSASHA1 1 f7ed618f24d5e5202927e1d27bc2e84a141cb4b3
 152 ENTRY_BEGIN
 153 MATCH opcode qtype qname
 154 ADJUST copy_id
 155 REPLY QR NOERROR
 156 SECTION QUESTION
 157 sub.example.com. IN DNSKEY
 158 SECTION ANSWER
 159 sub.example.com.        3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 160 sub.example.com.        3600    IN      RRSIG   DNSKEY 5 3 3600 20070926134150 20070829134150 30899 sub.example.com. uNGp99iznjD7oOX02XnQbDnbg75UwBHRvZSKYUorTKvPUnCWMHKdRsQ+mf+Fx3GZ+Fz9BVjoCmQqpnfgXLEYqw== ;{id = 30899}
 161 SECTION AUTHORITY
 162 sub.example.com. IN     NS ns.sub.example.com.
 163 sub.example.com.        3600    IN      RRSIG   NS 5 3 3600 20070926134150 20070829134150 30899 sub.example.com. wcpHeBILHfo8C9uxMhcW03gcURZeUffiKdSTb50ZjzTHgMNhRyMfpcvSpXEd9548A9UTmWKeLZChfr5Z/glONw== ;{id = 30899}
 164 SECTION ADDITIONAL
 165 ns.sub.example.com. IN A 1.2.3.6
 166 ns.sub.example.com.     3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub.example.com. UF7shD/gt1FOp2UHgLTNbPzVykklSXFMEtJ1xD+Hholwf/PIzd7zoaIttIYibNa4fUXCqMg22H9P7MRhfmFe6g== ;{id = 30899}
 167 ENTRY_END
 168
 169 ; response to query of interest
 170 ENTRY_BEGIN
 171 MATCH opcode qtype qname
 172 ADJUST copy_id
 173 REPLY QR NOERROR
 174 SECTION QUESTION
 175 www.sub.example.com. IN A
 176 SECTION ANSWER
 177 www.sub.example.com. IN A       11.11.11.11
 178 www.sub.example.com.    3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub.example.com. 0DqqRfRtm7VSEQ4mmBbzrKRqQAay3JAE8DPDGmjtokrrjN9F1G/HxozDV7bjdIh2EChlQea8FPwf/GepJMUVxg== ;{id = 30899}
 179 SECTION AUTHORITY
 180 SECTION ADDITIONAL
 181 ENTRY_END
 182 RANGE_END
 183
 184 STEP 1 QUERY
 185 ENTRY_BEGIN
 186 REPLY RD DO
 187 SECTION QUESTION
 188 www.sub.example.com. IN A
 189 ENTRY_END
 190
 191 ; recursion happens here.
 192 STEP 10 CHECK_ANSWER
 193 ENTRY_BEGIN
 194 MATCH all
 195 REPLY QR RD RA AD DO NOERROR
 196 SECTION QUESTION
 197 www.sub.example.com. IN A
 198 SECTION ANSWER
 199 www.sub.example.com.    3600    IN      A       11.11.11.11
 200 www.sub.example.com.    3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub.example.com. 0DqqRfRtm7VSEQ4mmBbzrKRqQAay3JAE8DPDGmjtokrrjN9F1G/HxozDV7bjdIh2EChlQea8FPwf/GepJMUVxg== ;{id = 30899}
 201 SECTION AUTHORITY
 202 SECTION ADDITIONAL
 203 ENTRY_END
 204
 205 SCENARIO_END