testdata/val_nsec3_b5_wcnodata_nonc.rpl

   1 ; config options
   2 server:
   3         trust-anchor: "example. DNSKEY  257 3 7 AwEAAcUlFV1vhmqx6NSOUOq2R/dsR7Xm3upJ ( j7IommWSpJABVfW8Q0rOvXdM6kzt+TAu92L9 AbsUdblMFin8CVF3n4s= )"
   4         val-override-date: "20120420235959"
   5         target-fetch-policy: "0 0 0 0 0"
   6         fake-sha1: yes
   7
   8 stub-zone:
   9         name: "."
  10         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  11 CONFIG_END
  12
  13 SCENARIO_BEGIN Test validator NSEC3 B.5 wildcard nodata, without nc.
  14
  15 ; K.ROOT-SERVERS.NET.
  16 RANGE_BEGIN 0 100
  17         ADDRESS 193.0.14.129
  18 ENTRY_BEGIN
  19 MATCH opcode qtype qname
  20 ADJUST copy_id
  21 REPLY QR NOERROR
  22 SECTION QUESTION
  23 . IN NS
  24 SECTION ANSWER
  25 . IN NS K.ROOT-SERVERS.NET.
  26 SECTION ADDITIONAL
  27 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  28 ENTRY_END
  29
  30 ENTRY_BEGIN
  31 MATCH opcode subdomain
  32 ADJUST copy_id copy_query
  33 REPLY QR NOERROR
  34 SECTION QUESTION
  35 example. IN A
  36 SECTION AUTHORITY
  37 example.        IN NS   ns1.example.
  38 ; leave out to make unbound take ns1
  39 ;example.       IN NS   ns2.example.
  40 SECTION ADDITIONAL
  41 ns1.example.    IN A 192.0.2.1
  42 ; leave out to make unbound take ns1
  43 ;ns2.example.   IN A 192.0.2.2
  44 ENTRY_END
  45 RANGE_END
  46
  47 ; ns1.example.
  48 RANGE_BEGIN 0 100
  49         ADDRESS 192.0.2.1
  50 ENTRY_BEGIN
  51 MATCH opcode qtype qname
  52 ADJUST copy_id copy_query
  53 REPLY QR REFUSED
  54 SECTION QUESTION
  55 ns1.example. IN A
  56 SECTION ANSWER
  57 ENTRY_END
  58
  59 ENTRY_BEGIN
  60 MATCH opcode qtype qname
  61 ADJUST copy_id copy_query
  62 REPLY QR REFUSED
  63 SECTION QUESTION
  64 ns1.example. IN AAAA
  65 SECTION ANSWER
  66 ENTRY_END
  67
  68 ENTRY_BEGIN
  69 MATCH opcode qtype qname
  70 ADJUST copy_id copy_query
  71 REPLY QR REFUSED
  72 SECTION QUESTION
  73 example. IN NS
  74 SECTION ANSWER
  75 ENTRY_END
  76
  77 ; response to DNSKEY priming query
  78
  79 ENTRY_BEGIN
  80 MATCH opcode qtype qname
  81 ADJUST copy_id
  82 REPLY QR NOERROR
  83 SECTION QUESTION
  84 example. IN DNSKEY
  85 SECTION ANSWER
  86 example. DNSKEY  256 3 7 AwEAAaetidLzsKWUt4swWR8yu0wPHPiUi8LU ( sAD0QPWU+wzt89epO6tHzkMBVDkC7qphQO2h TY4hHn9npWFRw5BYubE= )
  87 example. DNSKEY  257 3 7 AwEAAcUlFV1vhmqx6NSOUOq2R/dsR7Xm3upJ ( j7IommWSpJABVfW8Q0rOvXdM6kzt+TAu92L9 AbsUdblMFin8CVF3n4s= )
  88 example. RRSIG   DNSKEY 7 1 3600 20150420235959 ( 20051021000000 12708 example.  AuU4juU9RaxescSmStrQks3Gh9FblGBlVU31 uzMZ/U/FpsUb8aC6QZS+sTsJXnLnz7flGOsm MGQZf3bH+QsCtg== )
  89 ENTRY_END
  90
  91 ENTRY_BEGIN
  92 MATCH opcode qtype qname
  93 ADJUST copy_id
  94 REPLY QR AA DO NOERROR
  95 SECTION QUESTION
  96 a.z.w.example.      IN AAAA
  97 SECTION ANSWER
  98 SECTION AUTHORITY
  99 example.       SOA     ns1.example. bugs.x.w.example. 1 3600 300 ( 3600000 3600 )
 100 example.        RRSIG   SOA 7 1 3600 20150420235959 20051021000000 ( 40430 example.  Hu25UIyNPmvPIVBrldN+9Mlp9Zql39qaUd8i q4ZLlYWfUUbbAS41pG+68z81q1xhkYAcEyHd VI2LmKusbZsT0Q== )
 101
 102 ;; NSEC3 RR that matches the closest encloser (w.example)
 103 ;; H(w.example) = k8udemvp1j2f7eg6jebps17vp3n8i58h
 104 k8udemvp1j2f7eg6jebps17vp3n8i58h.example. NSEC3 1 1 12 aabbccdd ( kohar7mbb8dc2ce8a9qvl8hon4k53uhi )
 105 k8udemvp1j2f7eg6jebps17vp3n8i58h.example. RRSIG   NSEC3 7 2 3600 20150420235959 20051021000000 ( 40430 example.  FtXGbvF0+wf8iWkyo73enAuVx03klN+pILBK S6qCcftVtfH4yVzsEZquJ27NHR7ruxJWDNMt Otx7w9WfcIg62A== )
 106
 107 ;; NSEC3 RR that covers the "next closer" name (z.w.example)
 108 ;; H(z.w.example) = qlu7gtfaeh0ek0c05ksfhdpbcgglbe03
 109 ;q04jkcevqvmu85r014c7dkba38o0ji5r.example. NSEC3 1 1 12 aabbccdd ( r53bq7cc2uvmubfu5ocmm6pers9tk9en A RRSIG )
 110 ;q04jkcevqvmu85r014c7dkba38o0ji5r.example. RRSIG   NSEC3 7 2 3600 20150420235959 20051021000000 ( 40430 example.  hV5I89b+4FHJDATp09g4bbN0R1F845CaXpL3 ZxlMKimoPAyqletMlEWwLfFia7sdpSzn+ZlN NlkxWcLsIlMmUg== )
 111
 112 ;; NSEC3 RR that matches a wildcard at the closest encloser.
 113 ;; H(*.w.example) = r53bq7cc2uvmubfu5ocmm6pers9tk9en
 114 r53bq7cc2uvmubfu5ocmm6pers9tk9en.example. NSEC3 1 1 12 aabbccdd ( t644ebqk9bibcna874givr6joj62mlhv MX RRSIG )
 115 r53bq7cc2uvmubfu5ocmm6pers9tk9en.example. RRSIG   NSEC3 7 2 3600 20150420235959 20051021000000 ( 40430 example.  aupviViruXs4bDg9rCbezzBMf9h1ZlDvbW/C ZFKulIGXXLj8B/fsDJarXVDA9bnUoRhEbKp+ HF1FWKW7RIJdtQ== )
 116
 117 SECTION ADDITIONAL
 118 ENTRY_END
 119
 120 ; catch glue queries
 121 ENTRY_BEGIN
 122 MATCH opcode qtype qname
 123 ADJUST copy_id
 124 REPLY QR AA DO NOERROR
 125 SECTION QUESTION
 126 ns2.example. IN      A
 127 SECTION ANSWER
 128 ; nothing to make sure the ns1 server is used for queries.
 129 ENTRY_END
 130
 131 ENTRY_BEGIN
 132 MATCH opcode qtype qname
 133 ADJUST copy_id
 134 REPLY QR AA DO NOERROR
 135 SECTION QUESTION
 136 ns2.example. IN      AAAA
 137 SECTION ANSWER
 138 ; nothing to make sure the ns1 server is used for queries.
 139 ENTRY_END
 140
 141
 142 RANGE_END
 143
 144 STEP 1 QUERY
 145 ENTRY_BEGIN
 146 REPLY RD
 147 SECTION QUESTION
 148 a.z.w.example.      IN AAAA
 149 ENTRY_END
 150
 151 ; recursion happens here.
 152 STEP 10 CHECK_ANSWER
 153 ENTRY_BEGIN
 154 MATCH all
 155 REPLY QR RD RA SERVFAIL
 156 SECTION QUESTION
 157 a.z.w.example.      IN AAAA
 158 SECTION ANSWER
 159 SECTION AUTHORITY
 160 SECTION ADDITIONAL
 161 ENTRY_END
 162
 163 SCENARIO_END