testdata/val_nsec3_b4_wild_wr.rpl

   1 ; config options
   2 server:
   3         trust-anchor: "example. DNSKEY  257 3 7 AwEAAcUlFV1vhmqx6NSOUOq2R/dsR7Xm3upJ ( j7IommWSpJABVfW8Q0rOvXdM6kzt+TAu92L9 AbsUdblMFin8CVF3n4s= )"
   4         val-override-date: "20120420235959"
   5         target-fetch-policy: "0 0 0 0 0"
   6
   7 stub-zone:
   8         name: "."
   9         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  10 CONFIG_END
  11
  12 SCENARIO_BEGIN Test validator NSEC3 B.4 wildcard expansion, wrong NSEC3.
  13
  14 ; K.ROOT-SERVERS.NET.
  15 RANGE_BEGIN 0 100
  16         ADDRESS 193.0.14.129
  17 ENTRY_BEGIN
  18 MATCH opcode qtype qname
  19 ADJUST copy_id
  20 REPLY QR NOERROR
  21 SECTION QUESTION
  22 . IN NS
  23 SECTION ANSWER
  24 . IN NS K.ROOT-SERVERS.NET.
  25 SECTION ADDITIONAL
  26 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  27 ENTRY_END
  28
  29 ENTRY_BEGIN
  30 MATCH opcode subdomain
  31 ADJUST copy_id copy_query
  32 REPLY QR NOERROR
  33 SECTION QUESTION
  34 example. IN A
  35 SECTION AUTHORITY
  36 example.        IN NS   ns1.example.
  37 ; leave out to make unbound take ns1
  38 ;example.       IN NS   ns2.example.
  39 SECTION ADDITIONAL
  40 ns1.example.    IN A 192.0.2.1
  41 ; leave out to make unbound take ns1
  42 ;ns2.example.   IN A 192.0.2.2
  43 ENTRY_END
  44 RANGE_END
  45
  46 ; ns1.example.
  47 RANGE_BEGIN 0 100
  48         ADDRESS 192.0.2.1
  49 ENTRY_BEGIN
  50 MATCH opcode qtype qname
  51 ADJUST copy_id copy_query
  52 REPLY QR REFUSED
  53 SECTION QUESTION
  54 ns1.example. IN A
  55 SECTION ANSWER
  56 ENTRY_END
  57
  58 ENTRY_BEGIN
  59 MATCH opcode qtype qname
  60 ADJUST copy_id copy_query
  61 REPLY QR REFUSED
  62 SECTION QUESTION
  63 ns1.example. IN AAAA
  64 SECTION ANSWER
  65 ENTRY_END
  66
  67 ENTRY_BEGIN
  68 MATCH opcode qtype qname
  69 ADJUST copy_id copy_query
  70 REPLY QR REFUSED
  71 SECTION QUESTION
  72 example. IN NS
  73 SECTION ANSWER
  74 ENTRY_END
  75
  76 ; response to DNSKEY priming query
  77
  78 ENTRY_BEGIN
  79 MATCH opcode qtype qname
  80 ADJUST copy_id
  81 REPLY QR NOERROR
  82 SECTION QUESTION
  83 example. IN DNSKEY
  84 SECTION ANSWER
  85 example. DNSKEY  256 3 7 AwEAAaetidLzsKWUt4swWR8yu0wPHPiUi8LU ( sAD0QPWU+wzt89epO6tHzkMBVDkC7qphQO2h TY4hHn9npWFRw5BYubE= )
  86 example. DNSKEY  257 3 7 AwEAAcUlFV1vhmqx6NSOUOq2R/dsR7Xm3upJ ( j7IommWSpJABVfW8Q0rOvXdM6kzt+TAu92L9 AbsUdblMFin8CVF3n4s= )
  87 example. RRSIG   DNSKEY 7 1 3600 20150420235959 ( 20051021000000 12708 example.  AuU4juU9RaxescSmStrQks3Gh9FblGBlVU31 uzMZ/U/FpsUb8aC6QZS+sTsJXnLnz7flGOsm MGQZf3bH+QsCtg== )
  88 ENTRY_END
  89
  90 ENTRY_BEGIN
  91 MATCH opcode qtype qname
  92 ADJUST copy_id
  93 REPLY QR AA DO NOERROR
  94 SECTION QUESTION
  95 a.z.w.example. IN MX
  96 SECTION ANSWER
  97 a.z.w.example. MX      1 ai.example.
  98 a.z.w.example. RRSIG   MX 7 2 3600 20150420235959 20051021000000 ( 40430 example.  CikebjQwGQPwijVcxgcZcSJKtfynugtlBiKb 9FcBTrmOoyQ4InoWVudhCWsh/URX3lc4WRUM ivEBP6+4KS3ldA== )
  99 SECTION AUTHORITY
 100 example.       NS      ns1.example.
 101 example.       NS      ns2.example.
 102 example. RRSIG   NS 7 1 3600 20150420235959 20051021000000 ( 40430 example.  PVOgtMK1HHeSTau+HwDWC8Ts+6C8qtqd4pQJ qOtdEVgg+MA+ai4fWDEhu3qHJyLcQ9tbD2vv CnMXjtz6SyObxA== )
 103
 104 ;; NSEC3 RR that covers the "next closer" name (z.w.example)
 105 ;; H(z.w.example) = qlu7gtfaeh0ek0c05ksfhdpbcgglbe03
 106 ;q04jkcevqvmu85r014c7dkba38o0ji5r.example. NSEC3 1 1 12 aabbccdd ( r53bq7cc2uvmubfu5ocmm6pers9tk9en A RRSIG )
 107 ;q04jkcevqvmu85r014c7dkba38o0ji5r.example. RRSIG   NSEC3 7 2 3600 20150420235959 20051021000000 ( 40430 example.  hV5I89b+4FHJDATp09g4bbN0R1F845CaXpL3 ZxlMKimoPAyqletMlEWwLfFia7sdpSzn+ZlN NlkxWcLsIlMmUg== )
 108
 109 ; The wrong NSEC3 here
 110 k8udemvp1j2f7eg6jebps17vp3n8i58h.example. NSEC3 1 1 12 aabbccdd ( kohar7mbb8dc2ce8a9qvl8hon4k53uhi )
 111 k8udemvp1j2f7eg6jebps17vp3n8i58h.example. RRSIG   NSEC3 7 2 3600 20150420235959 20051021000000 ( 40430 example.  FtXGbvF0+wf8iWkyo73enAuVx03klN+pILBK S6qCcftVtfH4yVzsEZquJ27NHR7ruxJWDNMt Otx7w9WfcIg62A== )
 112
 113 SECTION ADDITIONAL
 114 ai.example.    A       192.0.2.9
 115 ai.example.    RRSIG   A 7 2 3600 20150420235959 20051021000000 ( 40430 example.  hVe+wKYMlObTRPhX0NL67GxeZfdxqr/QeR6F tfdAj5+FgYxyzPEjIzvKWy00hWIl6wD3Vws+ rznEn8sQ64UdqA== )
 116 ai.example.    AAAA    2001:db8:0:0:0:0:f00:baa9
 117 ai.example.    RRSIG   AAAA 7 2 3600 20150420235959 20051021000000 ( 40430 example.  LcdxKaCB5bGZwPDg+3JJ4O02zoMBrjxqlf6W uaHQZZfTUpb9Nf2nxFGe2XRPfR5tpJT6GdRG cHueLuXkMjBArQ== )
 118 ENTRY_END
 119
 120 ; catch glue queries
 121 ENTRY_BEGIN
 122 MATCH opcode qtype qname
 123 ADJUST copy_id
 124 REPLY QR AA DO NOERROR
 125 SECTION QUESTION
 126 ns2.example. IN      A
 127 SECTION ANSWER
 128 ; nothing to make sure the ns1 server is used for queries.
 129 ENTRY_END
 130
 131 ENTRY_BEGIN
 132 MATCH opcode qtype qname
 133 ADJUST copy_id
 134 REPLY QR AA DO NOERROR
 135 SECTION QUESTION
 136 ns2.example. IN      AAAA
 137 SECTION ANSWER
 138 ; nothing to make sure the ns1 server is used for queries.
 139 ENTRY_END
 140
 141
 142 RANGE_END
 143
 144 STEP 1 QUERY
 145 ENTRY_BEGIN
 146 REPLY RD
 147 SECTION QUESTION
 148 a.z.w.example. IN MX
 149 ENTRY_END
 150
 151 ; recursion happens here.
 152 STEP 10 CHECK_ANSWER
 153 ENTRY_BEGIN
 154 MATCH all
 155 REPLY QR RD RA SERVFAIL
 156 SECTION QUESTION
 157 a.z.w.example. IN MX
 158 SECTION ANSWER
 159 SECTION AUTHORITY
 160 SECTION ADDITIONAL
 161 ENTRY_END
 162
 163 SCENARIO_END