external/bsd/bind/dist/bin/tests/system/dnssec/ns4/named4.conf

   1 /*
   2  * Copyright (C) 2013  Internet Systems Consortium, Inc. ("ISC")
   3  *
   4  * Permission to use, copy, modify, and/or distribute this software for any
   5  * purpose with or without fee is hereby granted, provided that the above
   6  * copyright notice and this permission notice appear in all copies.
   7  *
   8  * THE SOFTWARE IS PROVIDED "AS IS" AND ISC DISCLAIMS ALL WARRANTIES WITH
   9  * REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF MERCHANTABILITY
  10  * AND FITNESS.  IN NO EVENT SHALL ISC BE LIABLE FOR ANY SPECIAL, DIRECT,
  11  * INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES WHATSOEVER RESULTING FROM
  12  * LOSS OF USE, DATA OR PROFITS, WHETHER IN AN ACTION OF CONTRACT, NEGLIGENCE
  13  * OR OTHER TORTIOUS ACTION, ARISING OUT OF OR IN CONNECTION WITH THE USE OR
  14  * PERFORMANCE OF THIS SOFTWARE.
  15  */
  16
  17 // NS4
  18
  19 controls { /* empty */ };
  20
  21 options {
  22         query-source address 10.53.0.4;
  23         notify-source 10.53.0.4;
  24         transfer-source 10.53.0.4;
  25         port 5300;
  26         pid-file "named.pid";
  27         listen-on { 10.53.0.4; };
  28         listen-on-v6 { none; };
  29 };
  30
  31 key rndc_key {
  32         secret "1234abcd8765";
  33         algorithm hmac-sha256;
  34 };
  35
  36 controls {
  37         inet 10.53.0.4 port 9953 allow { any; } keys { rndc_key; };
  38 };
  39
  40 key auth {
  41         secret "1234abcd8765";
  42         algorithm hmac-sha256;
  43 };
  44
  45 include "trusted.conf";
  46
  47 view rec {
  48         match-recursive-only yes;
  49         recursion yes;
  50         acache-enable yes;
  51         dnssec-validation yes;
  52         dnssec-accept-expired yes;
  53
  54         zone "." {
  55                 type hint;
  56                 file "../../common/root.hint";
  57         };
  58
  59         zone secure.example {
  60                 type static-stub;
  61                 server-addresses { 10.53.0.4; };
  62         };
  63
  64         zone insecure.secure.example {
  65                 type static-stub;
  66                 server-addresses { 10.53.0.4; };
  67         };
  68 };
  69
  70 view auth {
  71         recursion no;
  72         allow-recursion { none; };
  73
  74         zone secure.example {
  75                 type slave;
  76                 masters { 10.53.0.3; };
  77         };
  78
  79         zone insecure.secure.example {
  80                 type slave;
  81                 masters { 10.53.0.2; };
  82         };
  83 };