testdata/dlv_remove_pos.rpl

   1 ; config options
   2 ; The island of trust is at example.com
   3 server:
   4         dlv-anchor: "dlv.example.net.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         trust-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   6         val-override-date: "20070916134226"
   7         target-fetch-policy: "0 0 0 0 0"
   8         qname-minimisation: "no"
   9         fake-sha1: yes
  10         trust-anchor-signaling: no
  11         minimal-responses: no
  12
  13 stub-zone:
  14         name: "."
  15         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  16 CONFIG_END
  17
  18 SCENARIO_BEGIN Test validator with DLV removed for positive anchored response
  19 ; So the destination has a valid DNSSEC chain of trust to the root,
  20 ; but the configured dlv anchor fails.
  21
  22 ; K.ROOT-SERVERS.NET.
  23 RANGE_BEGIN 0 100
  24         ADDRESS 193.0.14.129
  25 ENTRY_BEGIN
  26 MATCH opcode qtype qname
  27 ADJUST copy_id
  28 REPLY QR NOERROR
  29 SECTION QUESTION
  30 . IN NS
  31 SECTION ANSWER
  32 . IN NS K.ROOT-SERVERS.NET.
  33 SECTION ADDITIONAL
  34 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  35 ENTRY_END
  36
  37 ENTRY_BEGIN
  38 MATCH opcode qtype qname
  39 ADJUST copy_id
  40 REPLY QR NOERROR
  41 SECTION QUESTION
  42 www.example.com. IN A
  43 SECTION AUTHORITY
  44 com.    IN NS   a.gtld-servers.net.
  45 SECTION ADDITIONAL
  46 a.gtld-servers.net.     IN      A       192.5.6.30
  47 ENTRY_END
  48
  49 ; this covers dlv.example.net and thus makes it servfail (unusable).
  50 ENTRY_BEGIN
  51 MATCH opcode subdomain
  52 ADJUST copy_id copy_query
  53 REPLY QR SERVFAIL
  54 SECTION QUESTION
  55 net. IN NS
  56 ENTRY_END
  57
  58 RANGE_END
  59
  60 ; a.gtld-servers.net.
  61 RANGE_BEGIN 0 100
  62         ADDRESS 192.5.6.30
  63 ENTRY_BEGIN
  64 MATCH opcode qtype qname
  65 ADJUST copy_id
  66 REPLY QR NOERROR
  67 SECTION QUESTION
  68 com. IN NS
  69 SECTION ANSWER
  70 com.    IN NS   a.gtld-servers.net.
  71 SECTION ADDITIONAL
  72 a.gtld-servers.net.     IN      A       192.5.6.30
  73 ENTRY_END
  74
  75 ENTRY_BEGIN
  76 MATCH opcode qtype qname
  77 ADJUST copy_id
  78 REPLY QR NOERROR
  79 SECTION QUESTION
  80 www.example.com. IN A
  81 SECTION AUTHORITY
  82 example.com.    IN NS   ns.example.com.
  83 SECTION ADDITIONAL
  84 ns.example.com.         IN      A       1.2.3.4
  85 ENTRY_END
  86 RANGE_END
  87
  88 ; ns.example.com.
  89 RANGE_BEGIN 0 100
  90         ADDRESS 1.2.3.4
  91 ENTRY_BEGIN
  92 MATCH opcode qtype qname
  93 ADJUST copy_id
  94 REPLY QR NOERROR
  95 SECTION QUESTION
  96 example.com. IN NS
  97 SECTION ANSWER
  98 example.com.    IN NS   ns.example.com.
  99 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 100 SECTION ADDITIONAL
 101 ns.example.com.         IN      A       1.2.3.4
 102 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 103 ENTRY_END
 104
 105 ; response to DNSKEY priming query
 106 ENTRY_BEGIN
 107 MATCH opcode qtype qname
 108 ADJUST copy_id
 109 REPLY QR NOERROR
 110 SECTION QUESTION
 111 example.com. IN DNSKEY
 112 SECTION ANSWER
 113 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 114 example.com.    3600    IN      RRSIG   DNSKEY 3 2 3600 20070926134802 20070829134802 2854 example.com. MCwCFG1yhRNtTEa3Eno2zhVVuy2EJX3wAhQeLyUp6+UXcpC5qGNu9tkrTEgPUg== ;{id = 2854}
 115 SECTION AUTHORITY
 116 example.com.    IN NS   ns.example.com.
 117 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 118 SECTION ADDITIONAL
 119 ns.example.com.         IN      A       1.2.3.4
 120 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 121 ENTRY_END
 122
 123 ; response to query of interest
 124 ENTRY_BEGIN
 125 MATCH opcode qtype qname
 126 ADJUST copy_id
 127 REPLY QR NOERROR
 128 SECTION QUESTION
 129 www.example.com. IN A
 130 SECTION ANSWER
 131 www.example.com. IN A   10.20.30.40
 132 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCQMyTjn7WWwpwAR1LlVeLpRgZGuQIUCcJDEkwAuzytTDRlYK7nIMwH1CM= ;{id = 2854}
 133 SECTION AUTHORITY
 134 example.com.    IN NS   ns.example.com.
 135 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 136 SECTION ADDITIONAL
 137 ns.example.com.         IN      A       1.2.3.4
 138 www.example.com.        3600    IN      RRSIG   A 3 3 3600 20070926134150 20070829134150 2854 example.com. MC0CFC99iE9K5y2WNgI0gFvBWaTi9wm6AhUAoUqOpDtG5Zct+Qr9F3mSdnbc6V4= ;{id = 2854}
 139 ENTRY_END
 140 RANGE_END
 141
 142 STEP 1 QUERY
 143 ENTRY_BEGIN
 144 REPLY RD DO
 145 SECTION QUESTION
 146 www.example.com. IN A
 147 ENTRY_END
 148
 149 ; recursion happens here.
 150 STEP 10 CHECK_ANSWER
 151 ENTRY_BEGIN
 152 MATCH all
 153 REPLY QR RD RA AD DO NOERROR
 154 SECTION QUESTION
 155 www.example.com. IN A
 156 SECTION ANSWER
 157 www.example.com. IN A   10.20.30.40
 158 www.example.com.        3600    IN      RRSIG   A 3 3 3600 20070926134150 20070829134150 2854 example.com. MC0CFC99iE9K5y2WNgI0gFvBWaTi9wm6AhUAoUqOpDtG5Zct+Qr9F3mSdnbc6V4= ;{id = 2854}
 159 SECTION AUTHORITY
 160 example.com.    IN NS   ns.example.com.
 161 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 162 SECTION ADDITIONAL
 163 ns.example.com.         IN      A       1.2.3.4
 164 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCQMyTjn7WWwpwAR1LlVeLpRgZGuQIUCcJDEkwAuzytTDRlYK7nIMwH1CM= ;{id = 2854}
 165 ENTRY_END
 166
 167 SCENARIO_END