Merge pull request #4596 from rgacogne/dnsdist-default-ma-tcp-queued-conns

dnsdist: Change the default max number of queued TCP conns to 1000

Merge pull request #4589 from ncartron/patch-1

Update download.md

Merge pull request #4612 from Habbie/netflix

fix bug in example script

Merge pull request #4613 from pieterlexis/no-non-alpha-in-version

Replace all non-alphanumeric chars in gen-version

Merge pull request #4619 from phonedph1/doc

Document the -pub- variant rec_control commands

Merge pull request #4620 from Habbie/dstypes

a nit for Fusl

Merge pull request #4609 from Habbie/dlog

remove broken DLOG statements

a nit for Fusl

Update the manpage as well

Document the -pub- variants

Merge pull request #4411 from pieterlexis/github-templates

To discuss: GitHub Issue and PR templates

Add initial GH templates

Merge pull request #4533 from rgacogne/dnsdist-clang-bsd

dnsdist: Fix building with clang on OS X and FreeBSD

Replace all non-alphanumeric chars in gen-version

Merge pull request #4608 from ton31337/feature/mydns_backend_rpm

Make MyDNS backend rpm

fix bug in example script

remove broken DLOG statements

Make MyDNS backend rpm

Merge pull request #4603 from nivex/patch-1

g.root-servers.net added IPv6

Merge pull request #4604 from apfohl/patch-1

Fixed a typo in settings.md in the docs

dnsdist: Fix potential FD usage count, only warn if limit <= potential

dnsdist: Change the default max number of queued TCP conns to 1000

With the existing default value of 0, we could consume an unlimited
number of file descriptors if the queued connections kept piling up.

Merge pull request #4602 from pieterlexis/DNSSEC-forwards-NSEC3-optout

NSEC3 optout and Bogus insecure forward fixes

Fixed a typo in settings.md in the docs

This adds a missing 'query' in the settings.md documentation for the 'launch' option of the authoritative server.

g.root-servers.net added IPv6

http://www.internic.net/domain/db.cache
last update:    October 20, 2016

Fix comment indent

Add an RFC quote in the right place

NSEC3 optout and Bogus insecure forward fixes

After the change to zonecuts to find key material, the NSEC3 checking
returned an (incorrect) 'covering nxdomain' for a forwarded subzone with
no DS record in its parent. After fixing this, the NSEC3 optout test
failed as Bogus (instead of insecure). This was fixed by actually
checking the optout flag on a delegation NSEC3 record.

Merge pull request #4489 from pieterlexis/issue-4483-caching-on-forward-zones

Cache records for zones that were delegated to from a forwarded zone

Merge pull request #4377 from pieterlexis/issue-4369-DNSSEC-forwards-cache

Rec: make the record cache forward-aware

Merge pull request #4516 from pieterlexis/RPZ-chase-custompolicy-cname

On RPZ customPolicy, follow the resulting CNAME

Merge pull request #4389 from pieterlexis/DNSSEC-zone-cut

Switch DNSSEC to using zone-cuts to find key material

Update download.md

Update download.md

Merge pull request #4398 from pieterlexis/warn-on-addDS-without-DNSSEC

Warn the user when DNSSEC related things are attempted when DNSSEC is disabled

Merge pull request #4465 from giganteous/patch-1

[recursor] Update docs

Merge pull request #4500 from pieterlexis/cleanups

Silence a GCC 6.2 compiler warning

Merge pull request #4526 from zeha/api-qualified

API: url in zone info should be absolute

Merge pull request #4537 from rgacogne/luawrapper-forward-as-tuple

Replace luawrapper's std::forward/std::make_tuple combo with std::forward_as_tuple

Merge pull request #4544 from rgacogne/auth-off-by-one-http-remote

auth: Fix a stack-based off-by-one write in the HTTP remote backend

Merge pull request #4548 from zeha/shadow

Avoid shadowing variables

Merge pull request #4560 from mind04/packethandler

remove the suggestion of variable hiding being a problem

Merge pull request #4580 from percipient/remote-tsig-docs

[Documentation] Update some auth remove backend examples to add trailing '.'s

Merge pull request #4570 from Habbie/recname

fix filename, thanks Cody Robertson

Merge pull request #4567 from pieterlexis/yakkety

Fix build dependencies for Ubuntu Yakkety

Merge pull request #4561 from paddg/patch-4

Update rec_control.1.md

DNSSEC: generalize getDenial() function

 * Add qname denial check for NSEC
 * Add qtype denial checks
 * Hook up to getKeysFor()

DNSSEC: Implement keysearch based on zone-cuts

This prevents us sending out useless queries for DS records and doesn't
confuse us anymore when the delegation jumps over several labels.

Add getZoneCuts() function

Add some missing dots at the end of 'names'.

fix filename, thanks Cody Robertson

Fix build dependencies for Ubuntu Yakkety

libzmq-dev has been renamed to libzmq3-dev

Update rec_control.1.md

Silence a GCC 6.2 compiler warning

remove the suggestion of variable hiding being a problem

Merge pull request #4550 from rgacogne/auth-web-rings-leak

auth: Fix a possible memory leak in the webserver

Merge pull request #4559 from mind04/warning

Fix a few warnings on rawhide

Merge pull request #4538 from pieterlexis/secpoll-v3-docs

Send secpoll users of 3.X to the 3.X docs

Merge pull request #4542 from zeha/api-search-no-ents

API: search should not return ENTs

Merge pull request #4554 from rgacogne/protobuf-comments

Add requestorId and some comments to the protobuf definition file

Merge pull request #4557 from Habbie/safesearch

encrypted.google.com is supported as SNI on the forcesafesearch VIP; …

encrypted.google.com is supported as SNI on the forcesafesearch VIP; so is ipv6.google.com

Add requestorId and some comments to the protobuf definition file

Merge pull request #4553 from rgacogne/dnsdist-client-redirection

dnsdist: Flush output in single command client mode

dnsdist: Flush output in single command client mode

Otherwise redirection to a pipe or a file doesn't work, as
reported on IRC  by tmus (thanks!).

auth: Fix a possible memory leak in the webserver

Also state clearly that we advise against running the webserver
without password protection.

Reported by mongo (thanks!).

apiServerSearchData simplify == false

Replace setRcode(int) with setRcode(RCode::...) enum

tcpreceiver: fix easy cases of var shadowing

packethandler: fix easy cases of var shadowing

nsecrecords: fix var shadowing

dnsname: fix var shadowing

pipebackend: fix var shadowing

Remove unused vars/members

API: search should not return ENTs

This should also fix #4534, when backported.

auth: Fix a stack-based off-by-one write in the HTTP remote backend

Reported by mongo (thanks!).

Merge pull request #4508 from Habbie/wrong

Revert "Merge pull request #947 from mind04/right"

Send secpoll users of 3.X to the 3.X docs

Closes #4521

Merge pull request #4530 from paddg/patch-3

Update README-dnsdist.md

dnsdist: Use portable IPPROTO_TCP instead of SOL_TCP for TCP_FASTOPEN

This fixes the compilation on FreeBSD, where IPPROTO_TCP and
TCP_FASTOPEN are defined but SOL_TCP isn't.

dnsdist: Fix compilation on OS X and FreeBSD

Replace std::forward/std::make_tuple combo with std::forward_as_tuple

Quick and dirty fix for #3552. May not work or break compatibility
with other compilers.

Update README-dnsdist.md

Merge pull request #4519 from rgacogne/dnsdist-ecs-rule

dnsdist: Allow altering the ECS behavior via rules and Lua

API: url in zone info should be absolute

Fixes #4524.

add gcc 6.2 to boost.m4

fix a few 'types may not be defined in a for-range-declaration' warnings

Add tests for #4483

rec tests: create controlsocket dirs idempotently

Fix the fields in two debug lines

Cache records for zones that were delegated to from a forwarded zone

Fixes #4483

ignore a generated file

On RPZ customPolicy, follow the resulting CNAME

Closes #4188

Merge pull request #4485 from mind04/cache-soa

soa and caching

fix up packetcache not to use constexpr which upset clang (perhaps it is right)

document cache cleaning rate adjustment, plus switch to symbolic names for limits

Merge pull request #4504 from mind04/pcsize

update packetcache size in insert(), remove unnecessary locking, change cache cleaning strategy

s/soa-minimum-default/soa-minimum-ttl/

Merge pull request #4432 from rgacogne/dnsdist-protobuf-regression-tests

dnsdist: Add regression tests for protobuf export and DNSResponse bindings

dnsdist: Allow altering the ECS behavior via rules and Lua