03248556d4ed8037c3092613f560bfe56f79b91f
[exim.git] / test / stderr / 5840
1 ### TLSA (3 1 1) (DANE-EE SPKI SHA2-256)
2 ### TLSA (3 1 2) (            SHA2-512)
3 ### Recipient callout
4 >>> host in hosts_connection_nolog? no (option unset)
5 >>> host in host_lookup? no (option unset)
6 >>> host in host_reject_connection? no (option unset)
7 >>> host in sender_unqualified_hosts? no (option unset)
8 >>> host in recipient_unqualified_hosts? no (option unset)
9 >>> host in helo_verify_hosts? no (option unset)
10 >>> host in helo_try_verify_hosts? no (option unset)
11 >>> host in helo_accept_junk_hosts? no (option unset)
12 >>> test in helo_lookup_domains?
13 >>>  list element: @
14 >>>  list element: @[]
15 >>> test in helo_lookup_domains? no (end of list)
16 >>> processing "accept" (TESTSUITE/test-config 88)
17 >>> check verify = recipient/callout
18 >>> >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
19 >>> routing rcptuser@dane256ee.test.ex
20 >>> calling client router
21 >>> dane256ee.test.ex in dnssec_require_domains? no (option unset)
22 >>> dane256ee.test.ex in dnssec_request_domains?
23 >>>  list element: *
24 >>>  dane256ee.test.ex in dnssec_request_domains? yes (matched "*")
25 >>> local host found for non-MX address
26 >>> routed by client router
27 >>> Attempting full verification using callout
28 >>> callout cache: no domain record found for dane256ee.test.ex
29 >>> callout cache: no address record found for rcptuser@dane256ee.test.ex
30 >>> ip4.ip4.ip4.ip4 in hosts_require_dane?
31 >>>  list element: ip4.ip4.ip4.ip4
32 >>>  ip4.ip4.ip4.ip4 in hosts_require_dane? yes (matched "ip4.ip4.ip4.ip4")
33 >>> interface=NULL port=PORT_D
34 >>> Connecting to dane256ee.test.ex [ip4.ip4.ip4.ip4]:PORT_D ...
35 >>>  ip4.ip4.ip4.ip4 in hosts_try_fastopen?
36 >>>   list element: 
37 >>>  >>> connected
38 >>>   SMTP<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
39 >>> ip4.ip4.ip4.ip4 in hosts_avoid_esmtp? no (option unset)
40 >>>   SMTP>> EHLO myhost.test.ex
41 >>> cmd buf flush 21 bytes
42 >>>   SMTP<< 250-myhost.test.ex Hello the.local.host.name [ip4.ip4.ip4.ip4]
43 >>>          250-SIZE 52428800
44 >>>          250-LIMITS MAILMAX=1000 RCPTMAX=50000
45 >>>          250-8BITMIME
46 >>>          250-PIPELINING
47 >>>          250-STARTTLS
48 >>>          250 HELP
49 >>> ip4.ip4.ip4.ip4 in hosts_avoid_tls? no (option unset)
50 >>> ip4.ip4.ip4.ip4 in hosts_verify_avoid_tls? no (option unset)
51 >>>   SMTP>> STARTTLS
52 >>> cmd buf flush 10 bytes
53 >>>   SMTP<< 220 TLS go ahead
54 >>> ip4.ip4.ip4.ip4 in hosts_request_ocsp?
55 >>>   SMTP>> EHLO myhost.test.ex
56 >>> cmd buf flush 21 bytes
57 >>>   SMTP<< 250-myhost.test.ex Hello the.local.host.name [ip4.ip4.ip4.ip4]
58 >>>          250-SIZE 52428800
59 >>>          250-LIMITS MAILMAX=1000 RCPTMAX=50000
60 >>>          250-8BITMIME
61 >>>          250-PIPELINING
62 >>>          250 HELP
63 >>> ip4.ip4.ip4.ip4 in hosts_avoid_pipelining? no (option unset)
64 >>> ip4.ip4.ip4.ip4 in hosts_require_auth? no (option unset)
65 >>>   SMTP|> MAIL FROM:<>
66 >>>   SMTP>> RCPT TO:<rcptuser@dane256ee.test.ex>
67 >>> cmd buf flush 52 bytes
68 >>>   SMTP<< 250 OK
69 >>>   SMTP<< 250 Accepted
70 >>>   SMTP>> QUIT
71 >>> cmd buf flush 6 bytes
72 >>>   SMTP<< 221 myhost.test.ex closing connection
73 >>>   SMTP(close)>>
74 >>> cmdlog: '220:EHLO:250-:STARTTLS:220:EHLO:250-:MAIL|:RCPT:250:250:QUIT:221'
75 >>> wrote callout cache domain record for dane256ee.test.ex:
76 >>>   result=1 postmaster=0 random=0
77 >>> wrote positive callout cache address record for rcptuser@dane256ee.test.ex
78 >>> ----------- end verify ------------
79 >>> accept: condition test succeeded in inline ACL
80 >>> end of inline ACL: ACCEPT
81 LOG: unexpected disconnection while reading SMTP command from (test) [127.0.0.1] D=qqs
82 ### TLSA (2 0 1) (DANE-TA CERT SHA2-256)
83 ### TLSA (2 1 1)
84 ### A server with a nonverifying cert and no TLSA
85 ### A server with a verifying cert and no TLSA
86 ### A server with two MXs for which both TLSA lookups return defer (delivery should defer)
87 ### A server lacking a TLSA, dane required (should fail)
88 ### A server lacking a TLSA, dane requested only (should deliver, non-DANE, as the NXDOMAIN is not DNSSEC)
89 ### A server where the A is dnssec and the TLSA lookup _fails_ (delivery should defer)
90 ### A server securely saying "no TLSA records here", dane required (delivery should fail)
91 ### A server securely saying "no TLSA records here", dane requested only (should deliver)
92 ### A server securely serving a wrong TLSA record, dane requested only (delivery should fail)
93 ### A server insecurely serving a good TLSA record, dane requested only (should deliver, non-DANE)
94 ### A server insecurely serving a good TLSA record, dane required (delivery should fail)
95 ### A server insecurely serving a good A record, dane requested only (should deliver, non-DANE)
96 ### A server insecurely serving a good A record, dane required (delivery should fail)
97 ### A server with a name not matching the cert.  TA-mode; should fail
98 ### A server with a name not matching the cert.  EE-mode; should deliver and claim DANE mode
99 ### A server securely serving a wrong TLSA record, dane not requested (delivery should work non-dane)
100
101 ******** SERVER ********
102 ### TLSA (3 1 1) (DANE-EE SPKI SHA2-256)
103 ### TLSA (3 1 2) (            SHA2-512)
104 ### Recipient callout
105 ### TLSA (2 0 1) (DANE-TA CERT SHA2-256)
106 ### TLSA (2 1 1)
107 ### A server with a nonverifying cert and no TLSA
108 ### A server with a verifying cert and no TLSA
109 ### A server with two MXs for which both TLSA lookups return defer (delivery should defer)
110 ### A server lacking a TLSA, dane required (should fail)
111 ### A server lacking a TLSA, dane requested only (should deliver, non-DANE, as the NXDOMAIN is not DNSSEC)
112 ### A server where the A is dnssec and the TLSA lookup _fails_ (delivery should defer)
113 ### A server securely saying "no TLSA records here", dane required (delivery should fail)
114 ### A server securely saying "no TLSA records here", dane requested only (should deliver)
115 ### A server securely serving a wrong TLSA record, dane requested only (delivery should fail)
116 ### A server insecurely serving a good TLSA record, dane requested only (should deliver, non-DANE)
117 ### A server insecurely serving a good TLSA record, dane required (delivery should fail)
118 ### A server insecurely serving a good A record, dane requested only (should deliver, non-DANE)
119 ### A server insecurely serving a good A record, dane required (delivery should fail)
120 ### A server with a name not matching the cert.  TA-mode; should fail
121 ### A server with a name not matching the cert.  EE-mode; should deliver and claim DANE mode
122 ### A server securely serving a wrong TLSA record, dane not requested (delivery should work non-dane)