make sure that 'any' queries to mydnsbackend also respond with the SOA record. Plus add helpful schema. Code from ticket 439 (by peter).

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2751 d19b8d6e-7fed-0310-83ef-9ca221ded41b

better error reporting from pdnssec. Closes #434 (Ruben d'Arco)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2750 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make pdnssec check-all-zones smarter about reusing database connections. Fixes #519. (Ruben d'Arco)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2749 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make additional lookups smarter about trailing dots. make pdnssec error about trailing dots in names. make pdnssec warn about trailing dots in names inside content. strip dot from SRV hostnames during axfr. Patches by Ruben d'Arco. Fixes #289.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2748 d19b8d6e-7fed-0310-83ef-9ca221ded41b

drop PDNS_ENABLE_LUA

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2747 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix recursor+lua build

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2746 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Ignore ent in pdnssec check-zone and fix SOA check (Kees Monshouwer)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2745 d19b8d6e-7fed-0310-83ef-9ca221ded41b

another test commit

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2744 d19b8d6e-7fed-0310-83ef-9ca221ded41b

test 1 2 3

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2743 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make sure we can build w/o Lua again, closing ticket http://wiki.powerdns.com/trac/ticket/462
Double check if pdns_recursor is also happy with this change (probably not)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2742 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add bind-config= for bind tests

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2741 d19b8d6e-7fed-0310-83ef-9ca221ded41b

remove last use of select() so we can make the owner of ticket 408 happy and launch on 10k IP addresses!

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2740 d19b8d6e-7fed-0310-83ef-9ca221ded41b

removed use of select(2) from the webserver, to prepare us for fd>1024 use

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2739 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix testrunner for non-DNSSEC ENT testing

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2738 d19b8d6e-7fed-0310-83ef-9ca221ded41b

explicitly generate an error if trying to secure a zone which does not exist.
Remove needless scoped_ptr<> - stack is faster

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2737 d19b8d6e-7fed-0310-83ef-9ca221ded41b

only emit helpful gsqlite3 warning when actually trying to load gsqlite3, confusing otherwise

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2736 d19b8d6e-7fed-0310-83ef-9ca221ded41b

remove some whitespace, add an 'MX' record to sample pipe backend script, plus remove 3 bugs from it

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2735 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Reinstate behaviour that we cycle a backend if it throws an AhuException. Temporary errors whould throw DBExceptions.
We do keep the logging of such an error.
Closes ticket 386, reverts commit 2100.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2734 d19b8d6e-7fed-0310-83ef-9ca221ded41b

silence some warning, add some comments

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2733 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add no-DNSSEC ENT support, patch by Kees Monshouwer

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2732 d19b8d6e-7fed-0310-83ef-9ca221ded41b

remove global distributor and replace by 1 distributor per receiver thread, thanks to Mark Zealey, who reports fourfold speedups this way.
see http://wiki.powerdns.com/trac/ticket/583 for details

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2731 d19b8d6e-7fed-0310-83ef-9ca221ded41b

speedup from Mark Zealey for fillSOAData, ticket 584, thanks!

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2730 d19b8d6e-7fed-0310-83ef-9ca221ded41b

merge small variant of patch by Mark Zealey as attached to 579. Should be a speedup! If you see sudden crashes, this patch might be related as we rely on good luck right now to make sure qtype is initialized before it is used.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2729 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Sander Hoentjen <sander@hoentjen.eu>:I have a patch that add exit codes to the init-script status and start commands. This helps stuff like puppet to manage the service.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2728 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Minor doc fixes from Christian Hofstaedtler

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2727 d19b8d6e-7fed-0310-83ef-9ca221ded41b

manpages for dnsscope, dnswasher, dnsreplay, contributed by joerg jungermann!

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2726 d19b8d6e-7fed-0310-83ef-9ca221ded41b

actually ignore drill comments in ent-axfr

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2725 d19b8d6e-7fed-0310-83ef-9ca221ded41b

ignore drill comments in ent-axfr

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2724 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix tinydns data check

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2723 d19b8d6e-7fed-0310-83ef-9ca221ded41b

don't run ent-axfr test in nsec3-narrow mode

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2722 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Import ENT support, done by Kees Monshouwer. Additional testing by Ruben d'Arco.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2721 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix ISC export for Botan; this fixes Botan/Polar interaction. Thanks to Paul Bakker of PolarSSL for debugging.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2720 d19b8d6e-7fed-0310-83ef-9ca221ded41b

do not start bind tests until bindbackend has loaded all zones

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2719 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make sure SOAData.scopeMask is initialized always

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2718 d19b8d6e-7fed-0310-83ef-9ca221ded41b

exit(0) instead of (1) when the guardian is terminated by SIGTERM. Requested by Morten Stevens of Fedora.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2717 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make extract_bits slightly more robust; document limitations (thanks Maik)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2716 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make extract_bits more robust, limit to 8 bits (we only use it for 5 at a time anyway). bonus: this makes valgrind happy.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2715 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add pdnssec test-schema

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2714 d19b8d6e-7fed-0310-83ef-9ca221ded41b

skip nsec-glue-at-delegation for non-dnssec test runs

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2713 d19b8d6e-7fed-0310-83ef-9ca221ded41b

skip any-wildcard-dnssec for non-dnssec test runs

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2712 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add two test descriptions

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2711 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add underscore-sorting test; correct sorting behaviour in PG and MySQL. WARNING! Involves schema changes! also +x two other tests

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2710 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Add presigned tests. Improve DNSKEY and NSEC3PARAM query handling, including
for ANY queries (this fixes some presigned BOGUS validations). Fix TTLs on
NSEC, NSEC3, SOA, RRSIG SOA and inside RRSIG SOA. Add bufsize support to sdig.
Update all relevant testcases.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2709 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Fix compilation against newer clang, turns out we weren't quite c++ correct. Fix suggested by Christof Meerwald.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2708 d19b8d6e-7fed-0310-83ef-9ca221ded41b

nit

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2707 d19b8d6e-7fed-0310-83ef-9ca221ded41b

note that auth-zones file are in BIND format

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2706 d19b8d6e-7fed-0310-83ef-9ca221ded41b

expand pdnssec test-algorithm(s) to test engine-B signing with keys generated by engine-A

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2705 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Christof Meerwald discovered we checked if the remote host in 'pdns_control notify-host' was valid, but would only accept IPv4 addresses!

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2704 d19b8d6e-7fed-0310-83ef-9ca221ded41b

log error messages when creating a superslave domain, change how we deal with the exception (locally)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2703 d19b8d6e-7fed-0310-83ef-9ca221ded41b

remove unused variable

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2702 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add AM_PROG_CC_C_O to configure.ac as we appear to need it

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2701 d19b8d6e-7fed-0310-83ef-9ca221ded41b

nit

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2700 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Purge caches after incoming AXFR. Reported by Martin Draschl, patch by Ruben d'Arco, closes #525.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2699 d19b8d6e-7fed-0310-83ef-9ca221ded41b

simplify polarssl version test

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2698 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Default to system PolarSSL if it is new enough (>=1.1). Patch by Evgeni Golov, extensive testing by Marc Haber.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2697 d19b8d6e-7fed-0310-83ef-9ca221ded41b

support pkg-config for finding Botan libs. Patch by Marcus 'darix' Rueckert.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2696 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make nsec3dig understand single-name zones, patch by Ruben d'Arco

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2695 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make sure we clear DNSSEC caches in some relevant places. Fixes #530, patch by Ruben d'Arco

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2694 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add minimal.com zone to tinydnsbackend data

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2693 d19b8d6e-7fed-0310-83ef-9ca221ded41b

change pdnssec add-zone-key default to RSASHA256, like secure-zone

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2692 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add NSEC tests for a zone with just one name, submitted by Kees Monshouwer

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2691 d19b8d6e-7fed-0310-83ef-9ca221ded41b

remove unused doWildcardRecords method, pointed out by Leen Besselink

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2690 d19b8d6e-7fed-0310-83ef-9ca221ded41b

minor NSEC3 modeswitch cleanup from Kees Monshouwer

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2689 d19b8d6e-7fed-0310-83ef-9ca221ded41b

mark 7 new tests executable

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2688 d19b8d6e-7fed-0310-83ef-9ca221ded41b

This monster-commit contains three weeks of work, mostly by Kees Monshouwer.
Contents:
- minor fixes to nsec3dig
- lower-boundary NSEC3 wraparound fix for bindbackend
- a bunch of additional tests for NSEC3 behaviour
- 4 new NSEC3 modes, presumably covering all NSEC3-sets we can possibly need
- minor fixes to the existing modes (we used to generate too many NSEC3s in some cases)
- a (non-DNSSEC) fix for wildcards wrongly synthesising responses when there were partially overlapping names
- perhaps some other minor fixes

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2687 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Minor luabackend README fixes. Triggered by a suggestion from Leen Besselink.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2686 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix silly typo in pdns_server manpage. Spotted by Friek Mulder.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2685 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add listen-port to nproxy, plus fix that we tried to bind to IPv6 on an IPv4 socket. Intended to close ticket 534.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2684 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make sure trailing dot does not confuse nsec3dig

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2683 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add closest encloser/next closer/wildcard at encloser debugging to nsec3dig

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2682 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add nsec3dig debugging tool

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2681 d19b8d6e-7fed-0310-83ef-9ca221ded41b

it appears we did not set the opcode on outgoing packets if opcode!=0 (ie, notify)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2680 d19b8d6e-7fed-0310-83ef-9ca221ded41b

remove mention of 3.1.1 RC1 + remove 1000qps limit warning for DNSSEC

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2677 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Fix for ticket 460, as attached to that ticket. Code & debugging by
s.hoogeveen@nederhost.nl.  Additional help in debugging by Totaalnet, Miek
Gieben en Roland van Rijswijk.
This fixes presigned wildcard record signatures. (r2674)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2676 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make sure pdnssec test-algorithm has an argument

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2675 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make sure dnsreplay & friends compile on OpenBSD. Closes ticket 522 by 'Stefan' (r2672)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2673 d19b8d6e-7fed-0310-83ef-9ca221ded41b

semi-static build instructions (r2669)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2671 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix issue if signer could not sign and died on us, leaving us with 100% busy CPU in many cases (r2668)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2670 d19b8d6e-7fed-0310-83ef-9ca221ded41b

update docs for 3.1.1

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2667 d19b8d6e-7fed-0310-83ef-9ca221ded41b

also look for x86_64 mysql libs

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2666 d19b8d6e-7fed-0310-83ef-9ca221ded41b

provide useful diagnostics when people have been confused into typing pdnssec test-zone

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2651 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add big warning about DNSSEC in 3.0 to the docs

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2650 d19b8d6e-7fed-0310-83ef-9ca221ded41b

If we receive a question with an EDNS section in auth, always answer with an EDNS section too. Some versions of BIND intepreted our lack of EDNS section on non-DO=1 answers as an indication we did not do DNSSEC, with ensuing pain.
Spotted by the ever-vigilant Jimmy Bergman.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2649 d19b8d6e-7fed-0310-83ef-9ca221ded41b

update docs to improve operational DNSSEC doctrine

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2648 d19b8d6e-7fed-0310-83ef-9ca221ded41b

there will not be a powerdns recursor 3.4 release, now aiming for 3.5.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2647 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Fix missing newline, reported by Job Snijders.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2646 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make sure get-all-domains works with postgres too. Patch by Ruben d'Arco.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2645 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add lua-auth.hh to Makefile.am deps

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2644 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add getRemote to lua DNSPacket binding

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2643 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make dist-recursor independent of Makefile; make dist-recursor fail early when necessary

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2642 d19b8d6e-7fed-0310-83ef-9ca221ded41b

one more +x

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2641 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add a bunch of RCODEs to the lua "pdns" table

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2640 d19b8d6e-7fed-0310-83ef-9ca221ded41b

+x one more regression test

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2639 d19b8d6e-7fed-0310-83ef-9ca221ded41b

set C locale for sort in cleandig

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2638 d19b8d6e-7fed-0310-83ef-9ca221ded41b

set regression test scripts executable

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2637 d19b8d6e-7fed-0310-83ef-9ca221ded41b

set recursor test scripts executable

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2636 d19b8d6e-7fed-0310-83ef-9ca221ded41b

slightly saner regression-tests.recursor sample settings

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2635 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add recursor test suite

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2634 d19b8d6e-7fed-0310-83ef-9ca221ded41b

prevent recursor from adding a SOA for intermediate steps in a CNAME chain

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2633 d19b8d6e-7fed-0310-83ef-9ca221ded41b

update pdns.conf-dist with lua-prequery-script

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2632 d19b8d6e-7fed-0310-83ef-9ca221ded41b