testdata/val_ta_algo_dnskey_dp.rpl

   1 ; config options
   2 ; The island of trust is at example.com
   3 server:
   4         trust-anchor: "example.com.     3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJIIs70j+sDS/UT2QRp61SE7S3EEXopNXoFE73JLRmvpi/UrOO/Vz4Se6wXv/CYCKjGw06U4WRgRYXcpEhJROyNapmdIKSxhOzfLVE1gqA0PweZR8dtY3aNQSRn3sPpwJr6Mi/PqQKAMMrZ9ckJpf1+bQMOOvxgzz2U1GS18b3yZKcgTMEaJzd/GZYzi/BN2DzQ0MsrSwYXfsNLFOBbs8PJMW4LYIxeeOe6rUgkWOF7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}"
   5         trust-anchor: "example.com.     3600    IN      DS      30899 5 1 d4bf9d2e10f6d76840d42ef5913022abcd0bf512"
   6         val-override-date: "20070916134226"
   7         target-fetch-policy: "0 0 0 0 0"
   8         qname-minimisation: "no"
   9         harden-algo-downgrade: no
  10         fake-sha1: yes
  11         trust-anchor-signaling: no
  12         minimal-responses: no
  13
  14 stub-zone:
  15         name: "."
  16         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  17 CONFIG_END
  18
  19 SCENARIO_BEGIN Test validator with multiple algorithm trust anchor without harden
  20
  21 ; K.ROOT-SERVERS.NET.
  22 RANGE_BEGIN 0 100
  23         ADDRESS 193.0.14.129
  24 ENTRY_BEGIN
  25 MATCH opcode qtype qname
  26 ADJUST copy_id
  27 REPLY QR NOERROR
  28 SECTION QUESTION
  29 . IN NS
  30 SECTION ANSWER
  31 . IN NS K.ROOT-SERVERS.NET.
  32 SECTION ADDITIONAL
  33 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  34 ENTRY_END
  35
  36 ENTRY_BEGIN
  37 MATCH opcode qtype qname
  38 ADJUST copy_id
  39 REPLY QR NOERROR
  40 SECTION QUESTION
  41 www.example.com. IN A
  42 SECTION AUTHORITY
  43 com.    IN NS   a.gtld-servers.net.
  44 SECTION ADDITIONAL
  45 a.gtld-servers.net.     IN      A       192.5.6.30
  46 ENTRY_END
  47 RANGE_END
  48
  49 ; a.gtld-servers.net.
  50 RANGE_BEGIN 0 100
  51         ADDRESS 192.5.6.30
  52 ENTRY_BEGIN
  53 MATCH opcode qtype qname
  54 ADJUST copy_id
  55 REPLY QR NOERROR
  56 SECTION QUESTION
  57 com. IN NS
  58 SECTION ANSWER
  59 com.    IN NS   a.gtld-servers.net.
  60 SECTION ADDITIONAL
  61 a.gtld-servers.net.     IN      A       192.5.6.30
  62 ENTRY_END
  63
  64 ENTRY_BEGIN
  65 MATCH opcode qtype qname
  66 ADJUST copy_id
  67 REPLY QR NOERROR
  68 SECTION QUESTION
  69 www.example.com. IN A
  70 SECTION AUTHORITY
  71 example.com.    IN NS   ns.example.com.
  72 SECTION ADDITIONAL
  73 ns.example.com.         IN      A       1.2.3.4
  74 ENTRY_END
  75 RANGE_END
  76
  77 ; ns.example.com.
  78 RANGE_BEGIN 0 100
  79         ADDRESS 1.2.3.4
  80 ENTRY_BEGIN
  81 MATCH opcode qtype qname
  82 ADJUST copy_id
  83 REPLY QR NOERROR
  84 SECTION QUESTION
  85 example.com. IN NS
  86 SECTION ANSWER
  87 example.com.    IN NS   ns.example.com.
  88 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
  89 example.com.    3600    IN      RRSIG   NS 5 2 3600 20070926134150 20070829134150 30899 example.com. YTqtYba73HIOQuPr5oDyIX9pfmz1ybEBjwlD/jUgcPmFINUOZ9FeqG6ywgRKwn4AizkKTK00p1sxZYMKxl91wg== ;{id = 30899}
  90 SECTION ADDITIONAL
  91 ns.example.com.         IN      A       1.2.3.4
  92 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
  93 ns.example.com. 3600    IN      RRSIG   A 5 3 3600 20070926134150 20070829134150 30899 example.com. Dn1ziMKrc3NdJkSv8g61Y9WNk3+BAuwCwnYzAZiHmkejkSCPViLJN7+f4Conp9l8LkTl50ZnLgoYrrUYNhMj6w== ;{id = 30899}
  94 ENTRY_END
  95
  96 ENTRY_BEGIN
  97 MATCH opcode qtype qname
  98 ADJUST copy_id
  99 REPLY QR AA NOERROR
 100 SECTION QUESTION
 101 ns.example.com. IN AAAA
 102 SECTION ANSWER
 103 SECTION AUTHORITY
 104 example.com.    IN NS   ns.example.com.
 105 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 106 example.com.    3600    IN      RRSIG   NS 5 2 3600 20070926134150 20070829134150 30899 example.com. YTqtYba73HIOQuPr5oDyIX9pfmz1ybEBjwlD/jUgcPmFINUOZ9FeqG6ywgRKwn4AizkKTK00p1sxZYMKxl91wg== ;{id = 30899}
 107 SECTION ADDITIONAL
 108 ns.example.com.         IN      A       1.2.3.4
 109 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 110 ns.example.com. 3600    IN      RRSIG   A 5 3 3600 20070926134150 20070829134150 30899 example.com. Dn1ziMKrc3NdJkSv8g61Y9WNk3+BAuwCwnYzAZiHmkejkSCPViLJN7+f4Conp9l8LkTl50ZnLgoYrrUYNhMj6w== ;{id = 30899}
 111 ENTRY_END
 112
 113
 114 ; response to DNSKEY priming query
 115 ENTRY_BEGIN
 116 MATCH opcode qtype qname
 117 ADJUST copy_id
 118 REPLY QR NOERROR
 119 SECTION QUESTION
 120 example.com. IN DNSKEY
 121 SECTION ANSWER
 122 example.com.    3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 123 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJIIs70j+sDS/UT2QRp61SE7S3EEXopNXoFE73JLRmvpi/UrOO/Vz4Se6wXv/CYCKjGw06U4WRgRYXcpEhJROyNapmdIKSxhOzfLVE1gqA0PweZR8dtY3aNQSRn3sPpwJr6Mi/PqQKAMMrZ9ckJpf1+bQMOOvxgzz2U1GS18b3yZKcgTMEaJzd/GZYzi/BN2DzQ0MsrSwYXfsNLFOBbs8PJMW4LYIxeeOe6rUgkWOF7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 512b}
 124 example.com.    3600    IN      RRSIG   DNSKEY 3 2 3600 20070926134150 20070829134150 2854 example.com. AKIIYDOGHogglFqJK94ZtOnF7EfGikgAyloMNRSMCrQgFaFkmcOyjrc= ;{id = 2854}
 125 example.com.    3600    IN      RRSIG   DNSKEY 5 2 3600 20070926134150 20070829134150 30899 example.com. J55fsz1GGMnngc4r50xvXDUdaVMlfcLKLVsfMhwNLF+ERac5XV/lLRAc/aSER+qQdsSo0CrjYjy1wat7YQpDAA== ;{id = 30899}
 126 SECTION AUTHORITY
 127 example.com.    IN NS   ns.example.com.
 128 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 129 example.com.    3600    IN      RRSIG   NS 5 2 3600 20070926134150 20070829134150 30899 example.com. YTqtYba73HIOQuPr5oDyIX9pfmz1ybEBjwlD/jUgcPmFINUOZ9FeqG6ywgRKwn4AizkKTK00p1sxZYMKxl91wg== ;{id = 30899}
 130 SECTION ADDITIONAL
 131 ns.example.com.         IN      A       1.2.3.4
 132 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 133 ns.example.com. 3600    IN      RRSIG   A 5 3 3600 20070926134150 20070829134150 30899 example.com. Dn1ziMKrc3NdJkSv8g61Y9WNk3+BAuwCwnYzAZiHmkejkSCPViLJN7+f4Conp9l8LkTl50ZnLgoYrrUYNhMj6w== ;{id = 30899}
 134 ENTRY_END
 135
 136 ; response to query of interest
 137 ENTRY_BEGIN
 138 MATCH opcode qtype qname
 139 ADJUST copy_id
 140 REPLY QR NOERROR
 141 SECTION QUESTION
 142 www.example.com. IN A
 143 SECTION ANSWER
 144 www.example.com. IN A   10.20.30.40
 145 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCQMyTjn7WWwpwAR1LlVeLpRgZGuQIUCcJDEkwAuzytTDRlYK7nIMwH1CM= ;{id = 2854}
 146 www.example.com.        3600    IN      RRSIG   A 5 3 3600 20070926134150 20070829134150 30899 example.com. JNWECShNE+nCLQwOXJJ3xpUkh2G+FCh5nk8uYAHIVQRse/BIvCMSlvRrtVyw9RnXvk5RR2bEgN0pRdLWW7ug5Q== ;{id = 30899}
 147 SECTION AUTHORITY
 148 example.com.    IN NS   ns.example.com.
 149 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 150 example.com.    3600    IN      RRSIG   NS 5 2 3600 20070926134150 20070829134150 30899 example.com. YTqtYba73HIOQuPr5oDyIX9pfmz1ybEBjwlD/jUgcPmFINUOZ9FeqG6ywgRKwn4AizkKTK00p1sxZYMKxl91wg== ;{id = 30899}
 151 SECTION ADDITIONAL
 152 ns.example.com.         IN      A       1.2.3.4
 153 www.example.com.        3600    IN      RRSIG   A 3 3 3600 20070926134150 20070829134150 2854 example.com. MC0CFC99iE9K5y2WNgI0gFvBWaTi9wm6AhUAoUqOpDtG5Zct+Qr9F3mSdnbc6V4= ;{id = 2854}
 154 ns.example.com. 3600    IN      RRSIG   A 5 3 3600 20070926134150 20070829134150 30899 example.com. Dn1ziMKrc3NdJkSv8g61Y9WNk3+BAuwCwnYzAZiHmkejkSCPViLJN7+f4Conp9l8LkTl50ZnLgoYrrUYNhMj6w== ;{id = 30899}
 155 ENTRY_END
 156 RANGE_END
 157
 158 STEP 1 QUERY
 159 ENTRY_BEGIN
 160 REPLY RD DO
 161 SECTION QUESTION
 162 www.example.com. IN A
 163 ENTRY_END
 164
 165 ; recursion happens here.
 166 STEP 10 CHECK_ANSWER
 167 ENTRY_BEGIN
 168 MATCH all
 169 REPLY QR RD RA AD DO NOERROR
 170 SECTION QUESTION
 171 www.example.com. IN A
 172 SECTION ANSWER
 173 www.example.com. IN A   10.20.30.40
 174 www.example.com.        3600    IN      RRSIG   A 5 3 3600 20070926134150 20070829134150 30899 example.com. JNWECShNE+nCLQwOXJJ3xpUkh2G+FCh5nk8uYAHIVQRse/BIvCMSlvRrtVyw9RnXvk5RR2bEgN0pRdLWW7ug5Q== ;{id = 30899}
 175 www.example.com.        3600    IN      RRSIG   A 3 3 3600 20070926134150 20070829134150 2854 example.com. MC0CFC99iE9K5y2WNgI0gFvBWaTi9wm6AhUAoUqOpDtG5Zct+Qr9F3mSdnbc6V4= ;{id = 2854}
 176 SECTION AUTHORITY
 177 example.com.    IN NS   ns.example.com.
 178 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 179 example.com.    3600    IN      RRSIG   NS 5 2 3600 20070926134150 20070829134150 30899 example.com. YTqtYba73HIOQuPr5oDyIX9pfmz1ybEBjwlD/jUgcPmFINUOZ9FeqG6ywgRKwn4AizkKTK00p1sxZYMKxl91wg== ;{id = 30899}
 180 SECTION ADDITIONAL
 181 ns.example.com.         IN      A       1.2.3.4
 182 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCQMyTjn7WWwpwAR1LlVeLpRgZGuQIUCcJDEkwAuzytTDRlYK7nIMwH1CM= ;{id = 2854}
 183 ns.example.com. 3600    IN      RRSIG   A 5 3 3600 20070926134150 20070829134150 30899 example.com. Dn1ziMKrc3NdJkSv8g61Y9WNk3+BAuwCwnYzAZiHmkejkSCPViLJN7+f4Conp9l8LkTl50ZnLgoYrrUYNhMj6w== ;{id = 30899}
 184 ENTRY_END
 185
 186 SCENARIO_END