Qname minimizaton.

Merge pull request #7934 from rgacogne/dnsdist-fix-dup-metrics

dnsdist: Deduplicate frontends entries with carbon and prometheus

Merge pull request #7928 from rgacogne/rec-validate-timeoff

rec: Better detection of Bogus zone cuts for DNSSEC validation

dnsdist: Make the frontend code dedup clearer

rec: Add comments to clarify the no DS case when detecting zone cuts

Merge pull request #7940 from omoerbeek/include-branch-in-cherry-pick-name

Append the basename of the target branch to the name of the created branch

Merge pull request #7886 from rgacogne/smt-fixes

 SuffixMatchTree: Fix root removal, partial match of non-leaf nodes

Append the basename of the target branch to the name of the created branch.

Typical name will be: backport-7905-to-rec-4.2.x

Merge pull request #7935 from appliedprivacy/patch-1

dnsdist doc: add newline to fix bullet points

Merge pull request #7936 from appliedprivacy/patch-2

dnsdist doc typo fix

dnsdist doc typo fix

leastOustanding -> leastOutstanding

add newline to fix bullet points

dnsdist: Deduplicate frontends entries with carbon and prometheus

SuffixMatchTree: Remove useless code duplication

Merge pull request #7930 from aerique/Habbie-auth-4.2.0-rc2-changelog

Changelog and secpoll for auth-4.2.0-rc2 release.

Merge pull request #7699 from chbruyand/recursor-protobuf-logging

all: DNSName, speeds up toString() conversion

Merge pull request #7877 from omoerbeek/rec-dnstap-include-query-zone

rec: set the query-zone field in the dnstap messages.

Merge pull request #7904 from rgacogne/rec-filterpo-optims

 rec: Optimize for large number of filtering policies, empty sections

Merge pull request #7860 from pieterlexis/dnsdist-rm-disable-tcp

dnsdist: disallow TCP disablement

Merge pull request #7901 from rgacogne/rec-reuse-pb-messages

rec: Reuse the outgoing query protobuf for the incoming response

Merge pull request #7884 from rgacogne/rec-unittests-time-mix

rec: Don't mix time() and gettimeofday() in our unit tests (again)

Fix typo.

Merge pull request #7926 from aerique/feature/update-secpoll-for-rec-4.1.14

Update secpoll for rec-4.1.14 release.

Merge pull request #7908 from omoerbeek/rec-4.1.14-changelog

Changelog for rec-4.1.14.

Changlelog entry for rec-4.1.14 (#7908)

circleci: fix building docs on non-master builds

Update secpoll for rec-4.1.14 release.

circleci: fix local auth docs path

circleci: fix make invocation to build all the docs

circleci: fix upload paths

circleci: Add configured SSH key for doc deployment

circleci doc builder: write ssh known_hosts in $HOME, not in .

Merge pull request #7916 from pieterlexis/circleci-docs-ssh

Use circle-ci context to get doc host FP

Merge pull request #7915 from rgacogne/dnsdist-error-on-unsupported-addlocals

dnsdist: Exit when requested DoT/DoH support is not compiled in

Merge pull request #7909 from qvr/expungebyname-stats

dnsdist: print stats from expungeByName

Merge pull request #7905 from rgacogne/rec-tcache-key

rec: Compare the CacheKey type and place first then the name

Use circle-ci context to get doc host FP

dnsdist: Exit when requested DoT/DoH support is not compiled in

Merge pull request #7838 from pieterlexis/circleci-docs

build docs in circleci

Merge remote-tracking branch 'origin/master' into circleci-docs

Merge pull request #7880 from pieterlexis/dnsdist-ignore-ipcrypt

Ignore generated files for ipcrypt

dnsdist: print stats from expungeByName

Merge pull request #7887 from omoerbeek/auth-blacklist-special-memory-usage

Simple blacklist handler for StatBag

Merge pull request #7903 from Habbie/dnsdist-doc-nits

dnsdist: minor doc updates/fixes

rec: Compare the CacheKey type and place first then the name

We don't care about the actual ordering, so let's do the cheapest
comparisons first then the quite expensive DNSName comparison only
if we really need to.

rec: Remove unused filter policies methods, add unit tests

tcpFastOpenSize should be tcpFastOpenQueueSize

document makeIPCipherKey and fix links to it

fix links to DNSClass overview

unhide setAllowEmptyResponse documentation

fix changelog formatting

fix weird formatting of param type

Maintain blacklist inside StatBag.

Merge pull request #7899 from Habbie/circleci-mssql-version

auth: switch circleci mssql image

Merge pull request #7881 from mind04/soacaching

auth: detect SOA cache pollution caused by broken backends

Merge pull request #7891 from Habbie/gsql-transactions

auth API, pdnsutil: improve backend transaction correctness

Merge pull request #7897 from Habbie/lua-shared-ecswho

auth LUA: explicitly unset ecswho if we are not setting it, fixes #7896

auth: switch circleci mssql image

apparently 'Community Technology Preview' images expire, so
this switches us to a Generally Available version.

auth LUA: explicitly unset ecswho if we are not setting it, fixes #7896

auth: detect SOA cache pollution caused by broken backends

auth API, pdnsutil: improve backend transaction correctness

rec: Reuse the outgoing query protobuf for the incoming response

rec: Clean up RPZ zones between unit tests

rec: Optimize for large number of filtering policies, empty sections

Merge pull request #7807 from ahupowerdns/lmdb-sync-mode

Make explicit lmdbbackend synchronous option

Merge pull request #7822 from pieterlexis/issue-7781-no-more-0.0.0

Use latest tag for version numbers for master builds

report sqlite3 extended error codes

Simple blacklist handler for StatBag. Not configurable but that
could easily be added if necessary.

SuffixMatchTree: Fix partial match of non-leaf nodes

If we insert fr and www.domain.fr, domain.fr should not match
www.domain.fr, the leaf node, and it should not match the
intermediary domain.fr node, but it should match the fr
end-node.

SuffixMatchTree: Fix the removal of the root

rec: Don't mix time() and gettimeofday() in our unit tests (again)

We used to set time returned by `sr->getNow()` via `gettimeofday()`
and later the one used to compute the RRSIG validity via
`time(nullptr)`. It turns out that the second call can return a
value lesser than the first one, without the time going backward,
making our tests fail.
After this commit we base our calculations on the same time value,
so it should not fail randomly anymore.

Ignore generated files for ipcrypt

Merge pull request #7862 from pieterlexis/update-boost-m4

Update boost.m4 to the latest version

Merge pull request #7878 from Habbie/auth-curl-m4

auth: make configure call PDNS_CHECK_LIBCURL when needed

Merge pull request #7846 from rgacogne/dnsdist-140b-changelog

dnsdist: Prepare ChangeLog and secpoll for 1.4.0-beta1

Make configure call PDNS_CHECK_LIBCURL when needed

dnsdist: Be explicit about 7814 fixing a crash in the changelog

End the serial number of the security polling zone with something else than 0

dnsdist: Update 1.4.0-beta1 release date

dnsdist: Add 7853 to the ChangeLog

dnsdist: Prepare ChangeLog and secpoll for 1.4.0-beta1

Merge pull request #7874 from Habbie/auth-doc-updates

auth: some doc nits/updates

Set the query-zone field in the dnstap messages. This requires passing the auth zone
to asyncresolve(). I chose to do this via the context so that we do not have to add
an extra parameter to a function already having too many of them.

Merge pull request #7868 from omoerbeek/rec-dnstap-to-unix-socket

Allow unix domains sockets for dnstap destinations

Merge pull request #7873 from mind04/truncate

Always truncate when the additional records do not fit  in a response

auth: sdig manpage: fix formatting; update with new features

auth: sdig usage: sort options

auth docs: fix link to supermaster/superslave setting

auth docs: add lmdb backend to backends index

auth docs: fix underline lengths

auth: add an option to bulk fix the regression tests results
(use it wisely)

auth: always truncate when the additional records do not fit
in a response
fixes #7315

Merge pull request #7832 from Habbie/sdig-doh

add DoH support to sdig

Merge pull request #7869 from Habbie/auth-lua-reuse

auth LUA: optionally reuse Lua state

allow building sdig without doh support

Check for libcurl when tools are enabled

Move libcurl detection to its own function

add DoH support to sdig

sdig: report EDNS Padding size

minicurl enhancements

* support for adding headers to POST requests
* don't truncate POST data at the first NUL byte
* better error reporting for POST failures (like GET already has)

minicurl: correct comment