testdata/val_unalgo_dlv.rpl

   1 ; config options
   2 ; The island of trust is at example.com (the DLV repository)
   3 server:
   4         dlv-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         val-override-date: "20070916134226"
   6         target-fetch-policy: "0 0 0 0 0"
   7         qname-minimisation: "no"
   8         fake-sha1: yes
   9         trust-anchor-signaling: no
  10
  11 stub-zone:
  12         name: "."
  13         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  14 CONFIG_END
  15
  16 SCENARIO_BEGIN Test validator with unknown algorithm DLV anchor
  17 ; positive response for DLV.
  18 ; but only has unknown algos
  19 ; have to treat zone as insecure
  20
  21 ; K.ROOT-SERVERS.NET.
  22 RANGE_BEGIN 0 100
  23         ADDRESS 193.0.14.129
  24 ENTRY_BEGIN
  25 MATCH opcode qtype qname
  26 ADJUST copy_id
  27 REPLY QR NOERROR
  28 SECTION QUESTION
  29 . IN NS
  30 SECTION ANSWER
  31 . IN NS K.ROOT-SERVERS.NET.
  32 SECTION ADDITIONAL
  33 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  34 ENTRY_END
  35
  36 ENTRY_BEGIN
  37 MATCH opcode subdomain
  38 ADJUST copy_id copy_query
  39 REPLY QR NOERROR
  40 SECTION QUESTION
  41 com. IN A
  42 SECTION AUTHORITY
  43 com.    IN NS   a.gtld-servers.net.
  44 SECTION ADDITIONAL
  45 a.gtld-servers.net.     IN      A       192.5.6.30
  46 ENTRY_END
  47
  48 ENTRY_BEGIN
  49 MATCH opcode subdomain
  50 ADJUST copy_id copy_query
  51 REPLY QR NOERROR
  52 SECTION QUESTION
  53 net. IN A
  54 SECTION AUTHORITY
  55 net.    IN NS   a.gtld-servers.net.
  56 SECTION ADDITIONAL
  57 a.gtld-servers.net.     IN      A       192.5.6.30
  58 ENTRY_END
  59 RANGE_END
  60
  61 ; a.gtld-servers.net.
  62 RANGE_BEGIN 0 100
  63         ADDRESS 192.5.6.30
  64 ENTRY_BEGIN
  65 MATCH opcode qtype qname
  66 ADJUST copy_id
  67 REPLY QR NOERROR
  68 SECTION QUESTION
  69 com. IN NS
  70 SECTION ANSWER
  71 com.    IN NS   a.gtld-servers.net.
  72 SECTION ADDITIONAL
  73 a.gtld-servers.net.     IN      A       192.5.6.30
  74 ENTRY_END
  75
  76 ENTRY_BEGIN
  77 MATCH opcode qtype qname
  78 ADJUST copy_id
  79 REPLY QR NOERROR
  80 SECTION QUESTION
  81 net. IN NS
  82 SECTION ANSWER
  83 net.    IN NS   a.gtld-servers.net.
  84 SECTION ADDITIONAL
  85 a.gtld-servers.net.     IN      A       192.5.6.30
  86 ENTRY_END
  87
  88 ENTRY_BEGIN
  89 MATCH opcode subdomain
  90 ADJUST copy_id copy_query
  91 REPLY QR NOERROR
  92 SECTION QUESTION
  93 example.com. IN A
  94 SECTION AUTHORITY
  95 example.com.    IN NS   ns.example.com.
  96 SECTION ADDITIONAL
  97 ns.example.com.         IN      A       1.2.3.4
  98 ENTRY_END
  99
 100 ENTRY_BEGIN
 101 MATCH opcode subdomain
 102 ADJUST copy_id copy_query
 103 REPLY QR NOERROR
 104 SECTION QUESTION
 105 example.net. IN A
 106 SECTION AUTHORITY
 107 example.net.    IN NS   ns.example.net.
 108 SECTION ADDITIONAL
 109 ns.example.net.         IN      A       1.2.3.5
 110 ENTRY_END
 111 RANGE_END
 112
 113 ; ns.example.com.
 114 RANGE_BEGIN 0 100
 115         ADDRESS 1.2.3.4
 116 ENTRY_BEGIN
 117 MATCH opcode qtype qname
 118 ADJUST copy_id
 119 REPLY QR NOERROR
 120 SECTION QUESTION
 121 example.com. IN NS
 122 SECTION ANSWER
 123 example.com.    IN NS   ns.example.com.
 124 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 125 SECTION ADDITIONAL
 126 ns.example.com.         IN      A       1.2.3.4
 127 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 128 ENTRY_END
 129
 130 ; response to DNSKEY priming query
 131 ENTRY_BEGIN
 132 MATCH opcode qtype qname
 133 ADJUST copy_id
 134 REPLY QR NOERROR
 135 SECTION QUESTION
 136 example.com. IN DNSKEY
 137 SECTION ANSWER
 138 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 139 example.com.    3600    IN      RRSIG   DNSKEY 3 2 3600 20070926134802 20070829134802 2854 example.com. MCwCFG1yhRNtTEa3Eno2zhVVuy2EJX3wAhQeLyUp6+UXcpC5qGNu9tkrTEgPUg== ;{id = 2854}
 140 SECTION AUTHORITY
 141 example.com.    IN NS   ns.example.com.
 142 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 143 SECTION ADDITIONAL
 144 ns.example.com.         IN      A       1.2.3.4
 145 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 146 ENTRY_END
 147
 148 ; DLV query
 149 ENTRY_BEGIN
 150 MATCH opcode qtype qname
 151 ADJUST copy_id
 152 REPLY QR NOERROR
 153 SECTION QUESTION
 154 example.net.example.com. IN DLV
 155 SECTION ANSWER
 156 ; algo 208 is unknown
 157 example.net.example.com.        3600    IN      DLV     30899 208 1 14188c885f20623ad1d3bec42798f3f951793e4c ; xehac-mofum-malyd-bomaf-pegit-fuzes-ganin-misiz-nigel-nozog-soxix
 158 example.net.example.com.        3600    IN      RRSIG   DLV 3 4 3600 20070926134150 20070829134150 2854 example.com. AFBU1dN/KstcLfQQzy7ZKvPq+2hQg7D6QynqgwI3f8envPQGj782/NA= ;{id = 2854}
 159 ;example.net.example.com.       3600    IN      DLV     30899 5 1 14188c885f20623ad1d3bec42798f3f951793e4c ; xehac-mofum-malyd-bomaf-pegit-fuzes-ganin-misiz-nigel-nozog-soxix
 160 ;example.net.example.com.       3600    IN      RRSIG   DLV 3 4 3600 20070926134150 20070829134150 2854 example.com. ACK48Q/oKwh/SM9yRiKjZYuc+AtEZ2yCPNJ15kKCN8nsVcv7xigmNTY= ;{id = 2854}
 161 SECTION AUTHORITY
 162 example.com.    IN NS   ns.example.com.
 163 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 164 SECTION ADDITIONAL
 165 ns.example.com.         IN      A       1.2.3.4
 166 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 167 ENTRY_END
 168
 169 ENTRY_BEGIN
 170 MATCH opcode qtype qname
 171 ADJUST copy_id
 172 REPLY QR NOERROR
 173 SECTION QUESTION
 174 net.example.com. IN DLV
 175 SECTION ANSWER
 176 SECTION AUTHORITY
 177 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 178 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 179 example.com IN NSEC example.net.example.com. SOA NS RRSIG NSEC
 180 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926134150 20070829134150 2854 example.com. AIoUkJ04/7/kJFDLocoqksqt9UL2RHHwlRfXAMxGdBHcNO+GSpG47Uk= ;{id = 2854}
 181 ENTRY_END
 182
 183 ENTRY_BEGIN
 184 MATCH opcode qtype qname
 185 ADJUST copy_id
 186 REPLY QR NXDOMAIN
 187 SECTION QUESTION
 188 com.example.com. IN DLV
 189 SECTION ANSWER
 190 SECTION AUTHORITY
 191 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 192 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 193 example.com IN NSEC example.net.example.com. SOA NS RRSIG NSEC
 194 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926134150 20070829134150 2854 example.com. AIoUkJ04/7/kJFDLocoqksqt9UL2RHHwlRfXAMxGdBHcNO+GSpG47Uk= ;{id = 2854}
 195 ENTRY_END
 196
 197 RANGE_END
 198
 199 ; ns.example.net.
 200 RANGE_BEGIN 0 100
 201         ADDRESS 1.2.3.5
 202 ; DS RR is
 203 ; example.net.  3600    IN      DS      30899 5 1 14188c885f20623ad1d3bec42798f3f951793e4c ; xehac-mofum-malyd-bomaf-pegit-fuzes-ganin-misiz-nigel-nozog-soxix
 204 ; DNSKEY prime query
 205 ENTRY_BEGIN
 206 MATCH opcode qtype qname
 207 ADJUST copy_id
 208 REPLY QR NOERROR
 209 SECTION QUESTION
 210 example.net. IN DNSKEY
 211 SECTION ANSWER
 212 example.net.    3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 213 example.net.    3600    IN      RRSIG   DNSKEY RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. hiFzlQ8VoYgCuvIsfVuxC3mfJDqsTh0yc6abs5xMx5uEcIjb0dndFQx7INOM+imlzveEN73Hqp4OLFpFhsWLlw== ;{id = 30899}
 214 SECTION AUTHORITY
 215 example.net.    IN NS   ns.example.net.
 216 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 217 SECTION ADDITIONAL
 218 ns.example.net.         IN      A       1.2.3.5
 219 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 220 ENTRY_END
 221
 222 ; NS query
 223 ENTRY_BEGIN
 224 MATCH opcode qtype qname
 225 ADJUST copy_id
 226 REPLY QR NOERROR
 227 SECTION QUESTION
 228 example.net. IN NS
 229 SECTION ANSWER
 230 example.net.    IN NS   ns.example.net.
 231 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 232 SECTION ADDITIONAL
 233 ns.example.net.         IN      A       1.2.3.5
 234 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 235 ENTRY_END
 236
 237 ; www.example.net query
 238 ENTRY_BEGIN
 239 MATCH opcode qtype qname
 240 ADJUST copy_id
 241 REPLY QR NOERROR
 242 SECTION QUESTION
 243 www.example.net. IN A
 244 SECTION ANSWER
 245 www.example.net.        3600    IN      A       10.20.30.40
 246 www.example.net.        3600    IN      RRSIG   A 5 3 3600 20070926135752 20070829135752 30899 example.net. ACvv4RQVC7TbI57ewqFImRaVoymktJ5Cxn/FaCodIENt82LVM92nivbP2WtwWCsQHWp7FkrMxTlQTJwyAeXFyg== ;{id = 30899}
 247 SECTION AUTHORITY
 248 example.net.    IN NS   ns.example.net.
 249 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 250 SECTION ADDITIONAL
 251 ns.example.net.         IN      A       1.2.3.5
 252 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 253 ENTRY_END
 254
 255
 256 RANGE_END
 257
 258 STEP 1 QUERY
 259 ENTRY_BEGIN
 260 REPLY RD DO
 261 SECTION QUESTION
 262 www.example.net. IN A
 263 ENTRY_END
 264
 265 ; recursion happens here.
 266 STEP 10 CHECK_ANSWER
 267 ENTRY_BEGIN
 268 MATCH all
 269 REPLY QR RD RA DO NOERROR
 270 SECTION QUESTION
 271 www.example.net. IN A
 272 SECTION ANSWER
 273 www.example.net.        3600    IN      A       10.20.30.40
 274 www.example.net.        3600    IN      RRSIG   A 5 3 3600 20070926135752 20070829135752 30899 example.net. ACvv4RQVC7TbI57ewqFImRaVoymktJ5Cxn/FaCodIENt82LVM92nivbP2WtwWCsQHWp7FkrMxTlQTJwyAeXFyg== ;{id = 30899}
 275 SECTION AUTHORITY
 276 example.net.    IN NS   ns.example.net.
 277 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 278 SECTION ADDITIONAL
 279 ns.example.net.         IN      A       1.2.3.5
 280 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 281 ENTRY_END
 282
 283 SCENARIO_END