]> granicus.if.org Git - pdns/commit
Recursor: Add process-no-validate option
authorPieter Lexis <pieter.lexis@powerdns.com>
Thu, 26 May 2016 13:45:40 +0000 (15:45 +0200)
committerPieter Lexis <pieter.lexis@powerdns.com>
Fri, 27 May 2016 09:00:46 +0000 (11:00 +0200)
commita6415142cf0f131955c3776d6b9492e95f5915bb
treebba99cec5fbed4d94628bce53f789d4dd0df3c42
parente6e7dd8dd12914f09213fb9937a7cb5b5c47e30e
Recursor: Add process-no-validate option

Make it also the default. This turns the recursor into a
"Security-Aware Recursive Name Server" (RFC 4033 ยง2), meaning it will
pass on RRSIGs and NSEC(3)s but will not validate.
docs/markdown/recursor/settings.md
pdns/pdns_recursor.cc
pdns/validate-recursor.cc
pdns/validate-recursor.hh