test/stderr/5820

   1 ### TLSA (3 1 1) (DANE-EE SPKI SHA2-256)
   2 ### TLSA (3 1 2) (            SHA2-512)
   3 ### Recipient callout
   4 >>> host in hosts_connection_nolog? no (option unset)
   5 >>> host in host_lookup? no (option unset)
   6 >>> host in host_reject_connection? no (option unset)
   7 >>> host in sender_unqualified_hosts? no (option unset)
   8 >>> host in recipient_unqualified_hosts? no (option unset)
   9 >>> host in helo_verify_hosts? no (option unset)
  10 >>> host in helo_try_verify_hosts? no (option unset)
  11 >>> host in helo_accept_junk_hosts? no (option unset)
  12 >>> test in helo_lookup_domains?
  13 >>>  list element: @
  14 >>>  list element: @[]
  15 >>> test in helo_lookup_domains? no (end of list)
  16 >>> processing inline ACL "accept"
  17 >>> check verify = recipient/callout
  18 >>> >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
  19 >>> routing rcptuser@dane256ee.test.ex
  20 >>> calling client router
  21 >>>  check dnssec require list
  22 >>>   dane256ee.test.ex in dnssec_require_domains? no (option unset)
  23 >>>  check dnssec request list
  24 >>>   dane256ee.test.ex in dnssec_request_domains?
  25 >>>    list element: *
  26 >>>    dane256ee.test.ex in dnssec_request_domains? yes (matched "*")
  27 >>>  local host found for non-MX address
  28 >>> routed by client router
  29 >>> Attempting full verification using callout
  30 >>> callout cache: no domain record found for dane256ee.test.ex
  31 >>> callout cache: no address record found for rcptuser@dane256ee.test.ex
  32 >>> ip4.ip4.ip4.ip4 in hosts_require_dane?
  33 >>>  list element: ip4.ip4.ip4.ip4
  34 >>>  ip4.ip4.ip4.ip4 in hosts_require_dane? yes (matched "ip4.ip4.ip4.ip4")
  35 >>> interface=NULL port=PORT_D
  36 >>> Connecting to dane256ee.test.ex [ip4.ip4.ip4.ip4]:PORT_D ...
  37 >>>  ip4.ip4.ip4.ip4 in hosts_try_fastopen?
  38 >>>   list element:
  39 >>> connected
  40 >>>   SMTP<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
  41 >>> ip4.ip4.ip4.ip4 in hosts_avoid_esmtp? no (option unset)
  42 >>>   SMTP>> EHLO myhost.test.ex
  43 >>> cmd buf flush 21 bytes
  44 >>>   SMTP<< 250-myhost.test.ex Hello the.local.host.name [ip4.ip4.ip4.ip4]
  45 >>>          250-SIZE 52428800
  46 >>>          250-LIMITS MAILMAX=1000 RCPTMAX=50000
  47 >>>          250-8BITMIME
  48 >>>          250-PIPELINING
  49 >>>          250-STARTTLS
  50 >>>          250 HELP
  51 >>> ip4.ip4.ip4.ip4 in hosts_avoid_tls? no (option unset)
  52 >>> ip4.ip4.ip4.ip4 in hosts_verify_avoid_tls? no (option unset)
  53 >>>   SMTP>> STARTTLS
  54 >>> cmd buf flush 10 bytes
  55 >>>   SMTP<< 220 TLS go ahead
  56 >>> ip4.ip4.ip4.ip4 in hosts_request_ocsp?
  57 >>>  list element: *
  58 >>>   SMTP>> EHLO myhost.test.ex
  59 >>> cmd buf flush 21 bytes
  60 >>>   SMTP<< 250-myhost.test.ex Hello the.local.host.name [ip4.ip4.ip4.ip4]
  61 >>>          250-SIZE 52428800
  62 >>>          250-LIMITS MAILMAX=1000 RCPTMAX=50000
  63 >>>          250-8BITMIME
  64 >>>          250-PIPELINING
  65 >>>          250 HELP
  66 >>> ip4.ip4.ip4.ip4 in hosts_avoid_pipelining? no (option unset)
  67 >>> ip4.ip4.ip4.ip4 in hosts_require_auth? no (option unset)
  68 >>>   SMTP|> MAIL FROM:<>
  69 >>>   SMTP>> RCPT TO:<rcptuser@dane256ee.test.ex>
  70 >>> cmd buf flush 52 bytes
  71 >>>   SMTP<< 250 OK
  72 >>>   SMTP<< 250 Accepted
  73 >>>   SMTP>> QUIT
  74 >>> cmd buf flush 6 bytes
  75 >>>   SMTP<< 221 myhost.test.ex closing connection
  76 >>>   SMTP(close)>>
  77 >>> cmdlog: '220:EHLO:250-:STARTTLS:220:EHLO:250-:MAIL|:RCPT:250:250:QUIT:221'
  78 >>> wrote callout cache domain record for dane256ee.test.ex:
  79 >>>   result=1 postmaster=0 random=0
  80 >>> wrote positive callout cache address record for rcptuser@dane256ee.test.ex
  81 >>> ----------- end verify ------------
  82 >>> accept: condition test succeeded in inline ACL
  83 >>> end of inline ACL: ACCEPT
  84 LOG: unexpected disconnection while reading SMTP command from (test) [127.0.0.1] D=qqs
  85 ### TLSA (2 0 1) (DANE-TA CERT SHA2-256)
  86 ### A server with a nonverifying cert and no TLSA
  87 ### A server with a verifying cert and no TLSA
  88 ### A server with two MXs for which both TLSA lookups return defer (delivery should defer)
  89 ### A server lacking a TLSA, dane required (should fail)
  90 ### A server lacking a TLSA, dane requested only (should deliver, non-DANE, as the NXDOMAIN is not DNSSEC)
  91 ### A server where the A is dnssec and the TLSA lookup _fails_ (delivery should defer)
  92 ### A server securely saying "no TLSA records here", dane required (delivery should fail)
  93 ### A server securely saying "no TLSA records here", dane requested only (should deliver)
  94 ### A server securely serving a wrong TLSA record, dane requested only (delivery should fail)
  95 ### A server insecurely serving a good TLSA record, dane requested only (should deliver, non-DANE)
  96 ### A server insecurely serving a good TLSA record, dane required (delivery should fail)
  97 ### A server insecurely serving a good A record, dane requested only (should deliver, non-DANE)
  98 ### A server insecurely serving a good A record, dane required (delivery should fail)
  99 ### A server with a mixed-usage set of TLSAs - the EE-mode one failing verify (should deliver, DANE-mode)
 100 ### A server with a name not matching the cert.  TA-mode; should fail
 101 ### A server with a name not matching the cert.  EE-mode; should deliver and claim DANE mode
 102 ### A server securely serving a wrong TLSA record, dane not requested (delivery should work non-dane)
 103
 104 ******** SERVER ********
 105 ### TLSA (3 1 1) (DANE-EE SPKI SHA2-256)
 106 ### TLSA (3 1 2) (            SHA2-512)
 107 ### Recipient callout
 108 ### TLSA (2 0 1) (DANE-TA CERT SHA2-256)
 109 ### A server with a nonverifying cert and no TLSA
 110 ### A server with a verifying cert and no TLSA
 111 ### A server with two MXs for which both TLSA lookups return defer (delivery should defer)
 112 ### A server lacking a TLSA, dane required (should fail)
 113 ### A server lacking a TLSA, dane requested only (should deliver, non-DANE, as the NXDOMAIN is not DNSSEC)
 114 ### A server where the A is dnssec and the TLSA lookup _fails_ (delivery should defer)
 115 ### A server securely saying "no TLSA records here", dane required (delivery should fail)
 116 ### A server securely saying "no TLSA records here", dane requested only (should deliver)
 117 ### A server securely serving a wrong TLSA record, dane requested only (delivery should fail)
 118 ### A server insecurely serving a good TLSA record, dane requested only (should deliver, non-DANE)
 119 ### A server insecurely serving a good TLSA record, dane required (delivery should fail)
 120 ### A server insecurely serving a good A record, dane requested only (should deliver, non-DANE)
 121 ### A server insecurely serving a good A record, dane required (delivery should fail)
 122 ### A server with a mixed-usage set of TLSAs - the EE-mode one failing verify (should deliver, DANE-mode)
 123 ### A server with a name not matching the cert.  TA-mode; should fail
 124 ### A server with a name not matching the cert.  EE-mode; should deliver and claim DANE mode
 125 ### A server securely serving a wrong TLSA record, dane not requested (delivery should work non-dane)