testdata/val_qds_badanc.rpl

   1 ; config options
   2 ; The island of trust is at example.com
   3 server:
   4         trust-anchor: "sub.example.com.        3600    IN      DS      30899 RSASHA1 1 f7ed618f24d5e5202927e1d27bc2e84a141cb4b3"
   5         val-override-date: "20070916134226"
   6         target-fetch-policy: "0 0 0 0 0"
   7         fake-sha1: yes
   8
   9 stub-zone:
  10         name: "."
  11         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  12 CONFIG_END
  13
  14 SCENARIO_BEGIN Test validator with DS query and a bad anchor
  15 ; The anchor is the wrong side of the zone cut; no parent anchor.
  16
  17 ; K.ROOT-SERVERS.NET.
  18 RANGE_BEGIN 0 100
  19         ADDRESS 193.0.14.129
  20 ENTRY_BEGIN
  21 MATCH opcode qtype qname
  22 ADJUST copy_id
  23 REPLY QR NOERROR
  24 SECTION QUESTION
  25 . IN NS
  26 SECTION ANSWER
  27 . IN NS K.ROOT-SERVERS.NET.
  28 SECTION ADDITIONAL
  29 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  30 ENTRY_END
  31
  32 ENTRY_BEGIN
  33 MATCH opcode qtype qname
  34 ADJUST copy_id
  35 REPLY QR NOERROR
  36 SECTION QUESTION
  37 sub.example.com. IN DS
  38 SECTION AUTHORITY
  39 com.    IN NS   a.gtld-servers.net.
  40 SECTION ADDITIONAL
  41 a.gtld-servers.net.     IN      A       192.5.6.30
  42 ENTRY_END
  43 RANGE_END
  44
  45 ; a.gtld-servers.net.
  46 RANGE_BEGIN 0 100
  47         ADDRESS 192.5.6.30
  48 ENTRY_BEGIN
  49 MATCH opcode qtype qname
  50 ADJUST copy_id
  51 REPLY QR NOERROR
  52 SECTION QUESTION
  53 com. IN NS
  54 SECTION ANSWER
  55 com.    IN NS   a.gtld-servers.net.
  56 SECTION ADDITIONAL
  57 a.gtld-servers.net.     IN      A       192.5.6.30
  58 ENTRY_END
  59
  60 ENTRY_BEGIN
  61 MATCH opcode qtype qname
  62 ADJUST copy_id
  63 REPLY QR NOERROR
  64 SECTION QUESTION
  65 sub.example.com. IN DS
  66 SECTION AUTHORITY
  67 example.com.    IN NS   ns.example.com.
  68 SECTION ADDITIONAL
  69 ns.example.com.         IN      A       1.2.3.4
  70 ENTRY_END
  71 RANGE_END
  72
  73 ; ns.example.com.
  74 RANGE_BEGIN 0 100
  75         ADDRESS 1.2.3.4
  76 ENTRY_BEGIN
  77 MATCH opcode qtype qname
  78 ADJUST copy_id
  79 REPLY QR NOERROR
  80 SECTION QUESTION
  81 example.com. IN NS
  82 SECTION ANSWER
  83 example.com.    IN NS   ns.example.com.
  84 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
  85 SECTION ADDITIONAL
  86 ns.example.com.         IN      A       1.2.3.4
  87 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
  88 ENTRY_END
  89
  90 ; response to DNSKEY priming query
  91 ENTRY_BEGIN
  92 MATCH opcode qtype qname
  93 ADJUST copy_id
  94 REPLY QR NOERROR
  95 SECTION QUESTION
  96 example.com. IN DNSKEY
  97 SECTION ANSWER
  98 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
  99 example.com. 3600    IN      RRSIG   DNSKEY DSA 2 3600 20070926134150 20070829134150 2854 example.com. MCwCFBQRtlR4BEv9ohi+PGFjp+AHsJuHAhRCvz0shggvnvI88DFnBDCczHUcVA== ;{id = 2854}
 100 SECTION AUTHORITY
 101 example.com.    IN NS   ns.example.com.
 102 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 103 SECTION ADDITIONAL
 104 ns.example.com.         IN      A       1.2.3.4
 105 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 106 ENTRY_END
 107
 108 ; response for delegation to sub.example.com.
 109 ENTRY_BEGIN
 110 MATCH opcode qtype qname
 111 ADJUST copy_id
 112 REPLY QR NOERROR
 113 SECTION QUESTION
 114 www.sub.example.com. IN A
 115 SECTION ANSWER
 116 SECTION AUTHORITY
 117 sub.example.com. IN     NS ns.sub.example.com.
 118 sub.example.com.        3600    IN      DS      30899 RSASHA1 1 f7ed618f24d5e5202927e1d27bc2e84a141cb4b3
 119 sub.example.com.        3600    IN      RRSIG   DS 3 3 3600 20070926134150 20070829134150 2854 example.com. MCwCFCW3ix0GD4BSvNLWIbROCJt5DAW9AhRt/kg9kBKJ20UBUdumrBUHqnskdA== ;{id = 2854}
 120 SECTION ADDITIONAL
 121 ns.sub.example.com. IN A 1.2.3.6
 122 ENTRY_END
 123
 124 ; response for delegation to sub.example.com.
 125 ENTRY_BEGIN
 126 MATCH opcode qtype qname
 127 ADJUST copy_id
 128 REPLY QR NOERROR
 129 SECTION QUESTION
 130 sub.example.com. IN DNSKEY
 131 SECTION ANSWER
 132 SECTION AUTHORITY
 133 sub.example.com. IN     NS ns.sub.example.com.
 134 sub.example.com.        3600    IN      DS      30899 RSASHA1 1 f7ed618f24d5e5202927e1d27bc2e84a141cb4b3
 135 sub.example.com.        3600    IN      RRSIG   DS 3 3 3600 20070926134150 20070829134150 2854 example.com. MCwCFCW3ix0GD4BSvNLWIbROCJt5DAW9AhRt/kg9kBKJ20UBUdumrBUHqnskdA== ;{id = 2854}
 136 SECTION ADDITIONAL
 137 ns.sub.example.com. IN A 1.2.3.6
 138 ENTRY_END
 139
 140 ; response to DS query
 141 ENTRY_BEGIN
 142 MATCH opcode qtype qname
 143 ADJUST copy_id
 144 REPLY QR NOERROR
 145 SECTION QUESTION
 146 sub.example.com. IN DS
 147 SECTION ANSWER
 148 sub.example.com.        3600    IN      DS      30899 RSASHA1 1 f7ed618f24d5e5202927e1d27bc2e84a141cb4b3
 149 sub.example.com.        3600    IN      RRSIG   DS 3 3 3600 20070926134150 20070829134150 2854 example.com. MCwCFCW3ix0GD4BSvNLWIbROCJt5DAW9AhRt/kg9kBKJ20UBUdumrBUHqnskdA== ;{id = 2854}
 150 SECTION AUTHORITY
 151 example.com.    IN NS   ns.example.com.
 152 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 153 SECTION ADDITIONAL
 154 ns.example.com.         IN      A       1.2.3.4
 155 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 156 ENTRY_END
 157 RANGE_END
 158
 159 ; ns.sub.example.com.
 160 RANGE_BEGIN 0 100
 161         ADDRESS 1.2.3.6
 162
 163 ; response to DNSKEY priming query
 164 ; sub.example.com.        3600    IN      DS      30899 RSASHA1 1 f7ed618f24d5e5202927e1d27bc2e84a141cb4b3
 165 ENTRY_BEGIN
 166 MATCH opcode qtype qname
 167 ADJUST copy_id
 168 REPLY QR NOERROR
 169 SECTION QUESTION
 170 sub.example.com. IN DNSKEY
 171 SECTION ANSWER
 172 sub.example.com.        3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 173 sub.example.com.        3600    IN      RRSIG   DNSKEY 5 3 3600 20070926134150 20070829134150 30899 sub.example.com. uNGp99iznjD7oOX02XnQbDnbg75UwBHRvZSKYUorTKvPUnCWMHKdRsQ+mf+Fx3GZ+Fz9BVjoCmQqpnfgXLEYqw== ;{id = 30899}
 174 SECTION AUTHORITY
 175 sub.example.com. IN     NS ns.sub.example.com.
 176 sub.example.com.        3600    IN      RRSIG   NS 5 3 3600 20070926134150 20070829134150 30899 sub.example.com. wcpHeBILHfo8C9uxMhcW03gcURZeUffiKdSTb50ZjzTHgMNhRyMfpcvSpXEd9548A9UTmWKeLZChfr5Z/glONw== ;{id = 30899}
 177 SECTION ADDITIONAL
 178 ns.sub.example.com. IN A 1.2.3.6
 179 ns.sub.example.com.     3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub.example.com. UF7shD/gt1FOp2UHgLTNbPzVykklSXFMEtJ1xD+Hholwf/PIzd7zoaIttIYibNa4fUXCqMg22H9P7MRhfmFe6g== ;{id = 30899}
 180 ENTRY_END
 181
 182 ; response to query of interest
 183 ENTRY_BEGIN
 184 MATCH opcode qtype qname
 185 ADJUST copy_id
 186 REPLY QR NOERROR
 187 SECTION QUESTION
 188 www.sub.example.com. IN A
 189 SECTION ANSWER
 190 www.sub.example.com. IN A       11.11.11.11
 191 www.sub.example.com.    3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub.example.com. 0DqqRfRtm7VSEQ4mmBbzrKRqQAay3JAE8DPDGmjtokrrjN9F1G/HxozDV7bjdIh2EChlQea8FPwf/GepJMUVxg== ;{id = 30899}
 192 SECTION AUTHORITY
 193 SECTION ADDITIONAL
 194 ENTRY_END
 195 RANGE_END
 196
 197 STEP 1 QUERY
 198 ENTRY_BEGIN
 199 REPLY RD DO
 200 SECTION QUESTION
 201 sub.example.com. IN DS
 202 ENTRY_END
 203
 204 ; recursion happens here.
 205 STEP 10 CHECK_ANSWER
 206 ENTRY_BEGIN
 207 MATCH all
 208 REPLY QR RD RA DO NOERROR
 209 SECTION QUESTION
 210 sub.example.com. IN DS
 211 SECTION ANSWER
 212 sub.example.com.        3600    IN      DS      30899 RSASHA1 1 f7ed618f24d5e5202927e1d27bc2e84a141cb4b3
 213 sub.example.com.        3600    IN      RRSIG   DS 3 3 3600 20070926134150 20070829134150 2854 example.com. MCwCFCW3ix0GD4BSvNLWIbROCJt5DAW9AhRt/kg9kBKJ20UBUdumrBUHqnskdA== ;{id = 2854}
 214 SECTION AUTHORITY
 215 example.com.    IN NS   ns.example.com.
 216 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 217 SECTION ADDITIONAL
 218 ns.example.com.         IN      A       1.2.3.4
 219 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 220 ENTRY_END
 221
 222 SCENARIO_END