testdata/val_nsec3_cname_ds.rpl

   1 ; config options
   2 ; The island of trust is at example.com
   3 server:
   4         trust-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         val-override-date: "20070916134226"
   6         target-fetch-policy: "0 0 0 0 0"
   7
   8 stub-zone:
   9         name: "."
  10         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  11 CONFIG_END
  12
  13 SCENARIO_BEGIN Test validator with NSEC3 CNAME for qtype DS.
  14
  15 ; K.ROOT-SERVERS.NET.
  16 RANGE_BEGIN 0 100
  17         ADDRESS 193.0.14.129
  18 ENTRY_BEGIN
  19 MATCH opcode qtype qname
  20 ADJUST copy_id
  21 REPLY QR NOERROR
  22 SECTION QUESTION
  23 . IN NS
  24 SECTION ANSWER
  25 . IN NS K.ROOT-SERVERS.NET.
  26 SECTION ADDITIONAL
  27 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  28 ENTRY_END
  29
  30 ENTRY_BEGIN
  31 MATCH opcode qtype qname
  32 ADJUST copy_id
  33 REPLY QR NOERROR
  34 SECTION QUESTION
  35 www.sub.example.com. IN DS
  36 SECTION AUTHORITY
  37 com.    IN NS   a.gtld-servers.net.
  38 SECTION ADDITIONAL
  39 a.gtld-servers.net.     IN      A       192.5.6.30
  40 ENTRY_END
  41 RANGE_END
  42
  43 ; a.gtld-servers.net.
  44 RANGE_BEGIN 0 100
  45         ADDRESS 192.5.6.30
  46 ENTRY_BEGIN
  47 MATCH opcode qtype qname
  48 ADJUST copy_id
  49 REPLY QR NOERROR
  50 SECTION QUESTION
  51 com. IN NS
  52 SECTION ANSWER
  53 com.    IN NS   a.gtld-servers.net.
  54 SECTION ADDITIONAL
  55 a.gtld-servers.net.     IN      A       192.5.6.30
  56 ENTRY_END
  57
  58 ENTRY_BEGIN
  59 MATCH opcode qtype qname
  60 ADJUST copy_id
  61 REPLY QR NOERROR
  62 SECTION QUESTION
  63 www.sub.example.com. IN DS
  64 SECTION AUTHORITY
  65 example.com.    IN NS   ns.example.com.
  66 SECTION ADDITIONAL
  67 ns.example.com.         IN      A       1.2.3.4
  68 ENTRY_END
  69 RANGE_END
  70
  71 ; ns.example.com.
  72 RANGE_BEGIN 0 100
  73         ADDRESS 1.2.3.4
  74 ENTRY_BEGIN
  75 MATCH opcode qtype qname
  76 ADJUST copy_id
  77 REPLY QR NOERROR
  78 SECTION QUESTION
  79 example.com. IN NS
  80 SECTION ANSWER
  81 example.com.    IN NS   ns.example.com.
  82 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
  83 SECTION ADDITIONAL
  84 ns.example.com.         IN      A       1.2.3.4
  85 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
  86 ENTRY_END
  87
  88 ; response to DNSKEY priming query
  89 ENTRY_BEGIN
  90 MATCH opcode qtype qname
  91 ADJUST copy_id
  92 REPLY QR NOERROR
  93 SECTION QUESTION
  94 example.com. IN DNSKEY
  95 SECTION ANSWER
  96 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
  97 example.com.    3600    IN      RRSIG   DNSKEY 3 2 3600 20070926134802 20070829134802 2854 example.com. MCwCFG1yhRNtTEa3Eno2zhVVuy2EJX3wAhQeLyUp6+UXcpC5qGNu9tkrTEgPUg== ;{id = 2854}
  98 SECTION AUTHORITY
  99 example.com.    IN NS   ns.example.com.
 100 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 101 SECTION ADDITIONAL
 102 ns.example.com.         IN      A       1.2.3.4
 103 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 104 ENTRY_END
 105
 106 ; response to query of interest
 107 ENTRY_BEGIN
 108 MATCH opcode qtype qname
 109 ADJUST copy_id
 110 REPLY QR NOERROR
 111 SECTION QUESTION
 112 www.example.com. IN A
 113 SECTION AUTHORITY
 114 example.com.    IN SOA  ns.example.com. hostmaster.example.com. 2007090400 28800 7200 604800 18000
 115 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCM6lsu9byZIQ1yYjJmyYfFWM2RWAIUcR5t84r2La824oWCkLjmHXRQlco= ;{id = 2854}
 116
 117 ; NODATA response. H(www.example.com.) = s1unhcti19bkdr98fegs0v46mbu3t4m3
 118 s1unhcti19bkdr98fegs0v46mbu3t4m3.example.com. IN NSEC3  1 1 123 aabb00123456bbccdd s1unhcti19bkdr98fegs0v46mbu3t4m4 MX RRSIG
 119 s1unhcti19bkdr98fegs0v46mbu3t4m3.example.com.   3600    IN      RRSIG   NSEC3 3 3 3600 20070926135752 20070829135752 2854 example.com. MCwCFE/a24nsY2luhQmZjY/ObAIgNSMkAhQWd4MUOUVK55bD6AbMHWrDA0yvEA== ;{id = 2854}
 120
 121 ENTRY_END
 122
 123 ; refer to server one down
 124 ENTRY_BEGIN
 125 MATCH opcode qtype qname
 126 ADJUST copy_id
 127 REPLY QR NOERROR
 128 SECTION QUESTION
 129 www.sub.example.com. IN DS
 130 SECTION AUTHORITY
 131 sub.example.com. IN NS ns.sub.example.com.
 132 sub.example.com.        3600    IN      DS      2854 DSA 1 be4d46cd7489cce25a31af0dff2968ce0425dd31
 133 sub.example.com.        3600    IN      RRSIG   DS 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQC1WMTfb25sTgeUEXCFR4+YiJqecwIUc2R/jrO4amyQxovSnld2reg8eyo= ;{id = 2854}
 134 SECTION ADDITIONAL
 135 ns.sub.example.com. IN A 1.2.3.10
 136 ENTRY_END
 137 RANGE_END
 138
 139 ; ns.sub.example.com.
 140 RANGE_BEGIN 0 100
 141         ADDRESS 1.2.3.10
 142 ENTRY_BEGIN
 143 MATCH opcode qtype qname
 144 ADJUST copy_id
 145 REPLY QR NOERROR
 146 SECTION QUESTION
 147 sub.example.com. IN NS
 148 SECTION ANSWER
 149 sub.example.com. IN NS ns.sub.example.com.
 150 SECTION ADDITIONAL
 151 ns.sub.example.com. IN A 1.2.3.10
 152 ENTRY_END
 153
 154 ; response to DNSKEY priming query
 155 ENTRY_BEGIN
 156 MATCH opcode qtype qname
 157 ADJUST copy_id
 158 REPLY QR NOERROR
 159 SECTION QUESTION
 160 sub.example.com. IN DNSKEY
 161 SECTION ANSWER
 162 sub.example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 163 sub.example.com.        3600    IN      RRSIG   DNSKEY 3 3 3600 20070926135752 20070829135752 2854 sub.example.com. MCwCFBznBTYM/SrdUnjQdBnLtRO79KAaAhQReG5nRuL7Xsdf6D0KKwPa1GpWyQ== ;{id = 2854}
 164
 165 ENTRY_END
 166
 167 ENTRY_BEGIN
 168 MATCH opcode qtype qname
 169 ADJUST copy_id
 170 REPLY QR NOERROR
 171 SECTION QUESTION
 172 www.sub.example.com. IN DS
 173 SECTION ANSWER
 174 ; from *.sub.example.com. IN CNAME sub.example.com.
 175 www.sub.example.com. IN CNAME sub.example.com.
 176 www.sub.example.com.      3600    IN      RRSIG   CNAME 3 3 3600 20070926135752 20070829135752 2854 sub.example.com. MCwCFFyXwAzONbrkZD3oQ50zRYXOr1vvAhQAmzDTm7YYloe6F96eBS1L+KE9hg== ;{id = 2854}
 177 SECTION AUTHORITY
 178 ; cover qname next closer name, for the wildcard.
 179 ; H(www.sub.example.com.) = ecllopkacmb753v6jlld4d371l1u8gme
 180 ecllopkacmb753v6jlld4d371l1u7gme.sub.example.com. IN NSEC3 1 1 123 aabb00123456bbccdd ecllopkacmb753v6jlld4d371l1u9gme A RRSIG
 181 ecllopkacmb753v6jlld4d371l1u7gme.sub.example.com.       3600    IN      RRSIG  NSEC3 3 4 3600 20070926135752 20070829135752 2854 sub.example.com. MCwCFD4bIeWulXj9lhAGsqCfsKg6jQheAhQ9kkYqd9AVdomcl2YzWOupJnV5wQ== ;{id = 2854}
 182
 183 ENTRY_END
 184 RANGE_END
 185
 186 STEP 1 QUERY
 187 ENTRY_BEGIN
 188 REPLY RD DO
 189 SECTION QUESTION
 190 www.sub.example.com. IN DS
 191 ENTRY_END
 192
 193 ; recursion happens here.
 194 STEP 10 CHECK_ANSWER
 195 ENTRY_BEGIN
 196 MATCH all
 197 REPLY QR RD RA DO NOERROR
 198 SECTION QUESTION
 199 www.sub.example.com. IN DS
 200 SECTION ANSWER
 201 www.sub.example.com. IN CNAME sub.example.com.
 202 www.sub.example.com.      3600    IN      RRSIG   CNAME 3 3 3600 20070926135752 20070829135752 2854 sub.example.com. MCwCFFyXwAzONbrkZD3oQ50zRYXOr1vvAhQAmzDTm7YYloe6F96eBS1L+KE9hg== ;{id = 2854}
 203 sub.example.com.        3600    IN      DS      2854 DSA 1 be4d46cd7489cce25a31af0dff2968ce0425dd31
 204 sub.example.com.        3600    IN      RRSIG   DS 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQC1WMTfb25sTgeUEXCFR4+YiJqecwIUc2R/jrO4amyQxovSnld2reg8eyo= ;{id = 2854}
 205 SECTION AUTHORITY
 206 ecllopkacmb753v6jlld4d371l1u7gme.sub.example.com. IN NSEC3 1 1 123 aabb00123456bbccdd ecllopkacmb753v6jlld4d371l1u9gme A RRSIG
 207 ecllopkacmb753v6jlld4d371l1u7gme.sub.example.com.       3600    IN      RRSIG  NSEC3 3 4 3600 20070926135752 20070829135752 2854 sub.example.com. MCwCFD4bIeWulXj9lhAGsqCfsKg6jQheAhQ9kkYqd9AVdomcl2YzWOupJnV5wQ== ;{id = 2854}
 208 SECTION ADDITIONAL
 209 ENTRY_END
 210
 211 SCENARIO_END