testdata/val_nsec3_wcany.rpl

   1 ; config options
   2 ; The island of trust is at example.com
   3 server:
   4         trust-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         val-override-date: "20070916134226"
   6         target-fetch-policy: "0 0 0 0 0"
   7
   8 stub-zone:
   9         name: "."
  10         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  11 CONFIG_END
  12
  13 SCENARIO_BEGIN Test validator with NSEC3 wilcard qtype ANY response.
  14
  15 ; K.ROOT-SERVERS.NET.
  16 RANGE_BEGIN 0 100
  17         ADDRESS 193.0.14.129
  18 ENTRY_BEGIN
  19 MATCH opcode qtype qname
  20 ADJUST copy_id
  21 REPLY QR NOERROR
  22 SECTION QUESTION
  23 . IN NS
  24 SECTION ANSWER
  25 . IN NS K.ROOT-SERVERS.NET.
  26 SECTION ADDITIONAL
  27 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  28 ENTRY_END
  29
  30 ENTRY_BEGIN
  31 MATCH opcode qtype qname
  32 ADJUST copy_id
  33 REPLY QR NOERROR
  34 SECTION QUESTION
  35 www.example.com. IN ANY
  36 SECTION AUTHORITY
  37 com.    IN NS   a.gtld-servers.net.
  38 SECTION ADDITIONAL
  39 a.gtld-servers.net.     IN      A       192.5.6.30
  40 ENTRY_END
  41 RANGE_END
  42
  43 ; a.gtld-servers.net.
  44 RANGE_BEGIN 0 100
  45         ADDRESS 192.5.6.30
  46 ENTRY_BEGIN
  47 MATCH opcode qtype qname
  48 ADJUST copy_id
  49 REPLY QR NOERROR
  50 SECTION QUESTION
  51 com. IN NS
  52 SECTION ANSWER
  53 com.    IN NS   a.gtld-servers.net.
  54 SECTION ADDITIONAL
  55 a.gtld-servers.net.     IN      A       192.5.6.30
  56 ENTRY_END
  57
  58 ENTRY_BEGIN
  59 MATCH opcode qtype qname
  60 ADJUST copy_id
  61 REPLY QR NOERROR
  62 SECTION QUESTION
  63 www.example.com. IN ANY
  64 SECTION AUTHORITY
  65 example.com.    IN NS   ns.example.com.
  66 SECTION ADDITIONAL
  67 ns.example.com.         IN      A       1.2.3.4
  68 ENTRY_END
  69 RANGE_END
  70
  71 ; ns.example.com.
  72 RANGE_BEGIN 0 100
  73         ADDRESS 1.2.3.4
  74 ENTRY_BEGIN
  75 MATCH opcode qtype qname
  76 ADJUST copy_id
  77 REPLY QR NOERROR
  78 SECTION QUESTION
  79 example.com. IN NS
  80 SECTION ANSWER
  81 example.com.    IN NS   ns.example.com.
  82 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
  83 SECTION ADDITIONAL
  84 ns.example.com.         IN      A       1.2.3.4
  85 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
  86 ENTRY_END
  87
  88 ; response to DNSKEY priming query
  89 ENTRY_BEGIN
  90 MATCH opcode qtype qname
  91 ADJUST copy_id
  92 REPLY QR NOERROR
  93 SECTION QUESTION
  94 example.com. IN DNSKEY
  95 SECTION ANSWER
  96 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
  97 example.com.    3600    IN      RRSIG   DNSKEY 3 2 3600 20070926134802 20070829134802 2854 example.com. MCwCFG1yhRNtTEa3Eno2zhVVuy2EJX3wAhQeLyUp6+UXcpC5qGNu9tkrTEgPUg== ;{id = 2854}
  98 SECTION AUTHORITY
  99 example.com.    IN NS   ns.example.com.
 100 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 101 SECTION ADDITIONAL
 102 ns.example.com.         IN      A       1.2.3.4
 103 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 104 ENTRY_END
 105
 106 ; response to query of interest
 107 ENTRY_BEGIN
 108 MATCH opcode qtype qname
 109 ADJUST copy_id
 110 REPLY QR NOERROR
 111 SECTION QUESTION
 112 www.example.com. IN ANY
 113 SECTION ANSWER
 114 ; *.example.com. IN A 1.2.3.123
 115 ; *.example.com. IN AAAA ::5
 116 ; *.example.com. IN MX 10 mail.example.com.
 117 www.example.com.  3600    IN      MX      10 mail.example.com.
 118 www.example.com.  3600    IN      RRSIG   MX 3 2 3600 20070926135752 20070829135752 2854 example.com. MCwCFBncNdBkFSOTvqF7RtZ4bZuojWF8AhQlEv7Iw8BpQ7YkZQidRDJdx+BrGw== ;{id = 2854}
 119 www.example.com.  3600    IN      AAAA    ::5
 120 www.example.com.  3600    IN      RRSIG   AAAA 3 2 3600 20070926135752 20070829135752 2854 example.com. MC0CFCWSH0WGURY1mQwpL08SN1XF9p39AhUAgwbFk0frQC62UxhNfn4pu7iq8q4= ;{id = 2854}
 121 www.example.com.  3600    IN      A       1.2.3.123
 122 www.example.com.  3600    IN      RRSIG   A 3 2 3600 20070926135752 20070829135752 2854 example.com. MCwCFCypz6dZfecwPbJ3BKrXEA7jw5kkAhRz1vprGL0idsKos8szoybKXe17Jw== ;{id = 2854}
 123
 124 SECTION AUTHORITY
 125 ; next closer name, H(www.example.com.) = s1unhcti19bkdr98fegs0v46mbu3t4m3.
 126 s1unhcti19bkdr98fegs0v46mbu3t4m2.example.com. NSEC3 1 1 123 aabb00123456bbccdd s1unhcti19bkdr98fegs0v46mbu3t4m4 A MX RRSIG
 127 s1unhcti19bkdr98fegs0v46mbu3t4m2.example.com.   3600    IN      RRSIG   NSEC3 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFFSH4klZKke48dYyddYDj17gjTS0AhUAltWicpFLWqW98/Af9Qlx70MH8o4= ;{id = 2854}
 128
 129 ENTRY_END
 130 RANGE_END
 131
 132 STEP 1 QUERY
 133 ENTRY_BEGIN
 134 REPLY RD DO
 135 SECTION QUESTION
 136 www.example.com. IN ANY
 137 ENTRY_END
 138
 139 ; recursion happens here.
 140 STEP 10 CHECK_ANSWER
 141 ENTRY_BEGIN
 142 MATCH all
 143 REPLY QR RD RA DO NOERROR
 144 SECTION QUESTION
 145 www.example.com. IN ANY
 146 SECTION ANSWER
 147 www.example.com.  3600    IN      MX      10 mail.example.com.
 148 www.example.com.  3600    IN      RRSIG   MX 3 2 3600 20070926135752 20070829135752 2854 example.com. MCwCFBncNdBkFSOTvqF7RtZ4bZuojWF8AhQlEv7Iw8BpQ7YkZQidRDJdx+BrGw== ;{id = 2854}
 149 www.example.com.  3600    IN      AAAA    ::5
 150 www.example.com.  3600    IN      RRSIG   AAAA 3 2 3600 20070926135752 20070829135752 2854 example.com. MC0CFCWSH0WGURY1mQwpL08SN1XF9p39AhUAgwbFk0frQC62UxhNfn4pu7iq8q4= ;{id = 2854}
 151 www.example.com.  3600    IN      A       1.2.3.123
 152 www.example.com.  3600    IN      RRSIG   A 3 2 3600 20070926135752 20070829135752 2854 example.com. MCwCFCypz6dZfecwPbJ3BKrXEA7jw5kkAhRz1vprGL0idsKos8szoybKXe17Jw== ;{id = 2854}
 153 SECTION AUTHORITY
 154 s1unhcti19bkdr98fegs0v46mbu3t4m2.example.com. NSEC3 1 1 123 aabb00123456bbccdd s1unhcti19bkdr98fegs0v46mbu3t4m4 A MX RRSIG
 155 s1unhcti19bkdr98fegs0v46mbu3t4m2.example.com.   3600    IN      RRSIG   NSEC3 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFFSH4klZKke48dYyddYDj17gjTS0AhUAltWicpFLWqW98/Af9Qlx70MH8o4= ;{id = 2854}
 156 SECTION ADDITIONAL
 157 ENTRY_END
 158
 159 SCENARIO_END