testdata/val_nsec3_b4_wild.rpl

   1 ; config options
   2 server:
   3         trust-anchor: "example. DNSKEY  257 3 7 AwEAAcUlFV1vhmqx6NSOUOq2R/dsR7Xm3upJ ( j7IommWSpJABVfW8Q0rOvXdM6kzt+TAu92L9 AbsUdblMFin8CVF3n4s= )"
   4         val-override-date: "20120420235959"
   5         target-fetch-policy: "0 0 0 0 0"
   6         fake-sha1: yes
   7
   8 stub-zone:
   9         name: "."
  10         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  11 CONFIG_END
  12
  13 SCENARIO_BEGIN Test validator NSEC3 B.4 wildcard expansion.
  14
  15 ; K.ROOT-SERVERS.NET.
  16 RANGE_BEGIN 0 100
  17         ADDRESS 193.0.14.129
  18 ENTRY_BEGIN
  19 MATCH opcode qtype qname
  20 ADJUST copy_id
  21 REPLY QR NOERROR
  22 SECTION QUESTION
  23 . IN NS
  24 SECTION ANSWER
  25 . IN NS K.ROOT-SERVERS.NET.
  26 SECTION ADDITIONAL
  27 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  28 ENTRY_END
  29
  30 ENTRY_BEGIN
  31 MATCH opcode
  32 ADJUST copy_id copy_query
  33 REPLY QR NOERROR
  34 SECTION QUESTION
  35 . IN A
  36 SECTION AUTHORITY
  37 example.        IN NS   ns1.example.
  38 ; leave out to make unbound take ns1
  39 ;example.       IN NS   ns2.example.
  40 SECTION ADDITIONAL
  41 ns1.example.    IN A 192.0.2.1
  42 ; leave out to make unbound take ns1
  43 ;ns2.example.   IN A 192.0.2.2
  44 ENTRY_END
  45 RANGE_END
  46
  47 ; ns1.example.
  48 RANGE_BEGIN 0 100
  49         ADDRESS 192.0.2.1
  50 ENTRY_BEGIN
  51 MATCH opcode qtype qname
  52 ADJUST copy_id copy_query
  53 REPLY QR REFUSED
  54 SECTION QUESTION
  55 example. IN NS
  56 SECTION ANSWER
  57 ENTRY_END
  58
  59 ; response to DNSKEY priming query
  60
  61 ENTRY_BEGIN
  62 MATCH opcode qtype qname
  63 ADJUST copy_id
  64 REPLY QR NOERROR
  65 SECTION QUESTION
  66 example. IN DNSKEY
  67 SECTION ANSWER
  68 example. DNSKEY  256 3 7 AwEAAaetidLzsKWUt4swWR8yu0wPHPiUi8LU ( sAD0QPWU+wzt89epO6tHzkMBVDkC7qphQO2h TY4hHn9npWFRw5BYubE= )
  69 example. DNSKEY  257 3 7 AwEAAcUlFV1vhmqx6NSOUOq2R/dsR7Xm3upJ ( j7IommWSpJABVfW8Q0rOvXdM6kzt+TAu92L9 AbsUdblMFin8CVF3n4s= )
  70 example. RRSIG   DNSKEY 7 1 3600 20150420235959 ( 20051021000000 12708 example.  AuU4juU9RaxescSmStrQks3Gh9FblGBlVU31 uzMZ/U/FpsUb8aC6QZS+sTsJXnLnz7flGOsm MGQZf3bH+QsCtg== )
  71 ENTRY_END
  72
  73 ENTRY_BEGIN
  74 MATCH opcode qtype qname
  75 ADJUST copy_id
  76 REPLY QR AA DO NOERROR
  77 SECTION QUESTION
  78 a.z.w.example. IN MX
  79 SECTION ANSWER
  80 a.z.w.example. MX      1 ai.example.
  81 a.z.w.example. RRSIG   MX 7 2 3600 20150420235959 20051021000000 ( 40430 example.  CikebjQwGQPwijVcxgcZcSJKtfynugtlBiKb 9FcBTrmOoyQ4InoWVudhCWsh/URX3lc4WRUM ivEBP6+4KS3ldA== )
  82 SECTION AUTHORITY
  83 example.       NS      ns1.example.
  84 example.       NS      ns2.example.
  85 example. RRSIG   NS 7 1 3600 20150420235959 20051021000000 ( 40430 example.  PVOgtMK1HHeSTau+HwDWC8Ts+6C8qtqd4pQJ qOtdEVgg+MA+ai4fWDEhu3qHJyLcQ9tbD2vv CnMXjtz6SyObxA== )
  86
  87 ;; NSEC3 RR that covers the "next closer" name (z.w.example)
  88 ;; H(z.w.example) = qlu7gtfaeh0ek0c05ksfhdpbcgglbe03
  89 q04jkcevqvmu85r014c7dkba38o0ji5r.example. NSEC3 1 1 12 aabbccdd ( r53bq7cc2uvmubfu5ocmm6pers9tk9en A RRSIG )
  90 q04jkcevqvmu85r014c7dkba38o0ji5r.example. RRSIG   NSEC3 7 2 3600 20150420235959 20051021000000 ( 40430 example.  hV5I89b+4FHJDATp09g4bbN0R1F845CaXpL3 ZxlMKimoPAyqletMlEWwLfFia7sdpSzn+ZlN NlkxWcLsIlMmUg== )
  91
  92 SECTION ADDITIONAL
  93 ai.example.    A       192.0.2.9
  94 ai.example.    RRSIG   A 7 2 3600 20150420235959 20051021000000 ( 40430 example.  hVe+wKYMlObTRPhX0NL67GxeZfdxqr/QeR6F tfdAj5+FgYxyzPEjIzvKWy00hWIl6wD3Vws+ rznEn8sQ64UdqA== )
  95 ai.example.    AAAA    2001:db8:0:0:0:0:f00:baa9
  96 ai.example.    RRSIG   AAAA 7 2 3600 20150420235959 20051021000000 ( 40430 example.  LcdxKaCB5bGZwPDg+3JJ4O02zoMBrjxqlf6W uaHQZZfTUpb9Nf2nxFGe2XRPfR5tpJT6GdRG cHueLuXkMjBArQ== )
  97 ENTRY_END
  98
  99 ; catch glue queries
 100 ENTRY_BEGIN
 101 MATCH opcode qtype qname
 102 ADJUST copy_id
 103 REPLY QR AA DO NOERROR
 104 SECTION QUESTION
 105 ns2.example. IN      A
 106 SECTION ANSWER
 107 ; nothing to make sure the ns1 server is used for queries.
 108 ENTRY_END
 109
 110 ENTRY_BEGIN
 111 MATCH opcode qtype qname
 112 ADJUST copy_id
 113 REPLY QR AA DO NOERROR
 114 SECTION QUESTION
 115 ns2.example. IN      AAAA
 116 SECTION ANSWER
 117 ; nothing to make sure the ns1 server is used for queries.
 118 ENTRY_END
 119
 120
 121 RANGE_END
 122
 123 STEP 1 QUERY
 124 ENTRY_BEGIN
 125 REPLY RD DO
 126 SECTION QUESTION
 127 a.z.w.example. IN MX
 128 ENTRY_END
 129
 130 ; recursion happens here.
 131 STEP 10 CHECK_ANSWER
 132 ENTRY_BEGIN
 133 MATCH all
 134 REPLY QR RD RA DO NOERROR
 135 SECTION QUESTION
 136 a.z.w.example. IN MX
 137 SECTION ANSWER
 138 a.z.w.example. MX      1 ai.example.
 139 a.z.w.example. RRSIG   MX 7 2 3600 20150420235959 20051021000000 ( 40430 example.  CikebjQwGQPwijVcxgcZcSJKtfynugtlBiKb 9FcBTrmOoyQ4InoWVudhCWsh/URX3lc4WRUM ivEBP6+4KS3ldA== )
 140 SECTION AUTHORITY
 141 example.       NS      ns1.example.
 142 example.       NS      ns2.example.
 143 example. RRSIG   NS 7 1 3600 20150420235959 20051021000000 ( 40430 example.  PVOgtMK1HHeSTau+HwDWC8Ts+6C8qtqd4pQJ qOtdEVgg+MA+ai4fWDEhu3qHJyLcQ9tbD2vv CnMXjtz6SyObxA== )
 144 q04jkcevqvmu85r014c7dkba38o0ji5r.example. NSEC3 1 1 12 aabbccdd ( r53bq7cc2uvmubfu5ocmm6pers9tk9en A RRSIG )
 145 q04jkcevqvmu85r014c7dkba38o0ji5r.example. RRSIG   NSEC3 7 2 3600 20150420235959 20051021000000 ( 40430 example.  hV5I89b+4FHJDATp09g4bbN0R1F845CaXpL3 ZxlMKimoPAyqletMlEWwLfFia7sdpSzn+ZlN NlkxWcLsIlMmUg== )
 146
 147 SECTION ADDITIONAL
 148 ai.example.    A       192.0.2.9
 149 ai.example.    AAAA    2001:db8:0:0:0:0:f00:baa9
 150 ai.example.    RRSIG   A 7 2 3600 20150420235959 20051021000000 ( 40430 example.  hVe+wKYMlObTRPhX0NL67GxeZfdxqr/QeR6F tfdAj5+FgYxyzPEjIzvKWy00hWIl6wD3Vws+ rznEn8sQ64UdqA== )
 151 ai.example.    RRSIG   AAAA 7 2 3600 20150420235959 20051021000000 ( 40430 example.  LcdxKaCB5bGZwPDg+3JJ4O02zoMBrjxqlf6W uaHQZZfTUpb9Nf2nxFGe2XRPfR5tpJT6GdRG cHueLuXkMjBArQ== )
 152 ENTRY_END
 153 SCENARIO_END