auth web: make max request/response body size configurable

Merge pull request #7773 from hnsk/add-ipv6-example-for-addlocal

dnsdist: Change addLocal example to IPv6 address in quickstart

Merge pull request #7764 from omoerbeek/rec-split-syncres-tests

Split test-syncres_cc.cc into multiple files to make them more digestible

dnsdist: Change addLocal example to IPv6 address in quickstart

Merge pull request #7772 from mind04/fix

auth: always add DS for secure zones, broken since #7523

auth: always add DS for secure zones, broken since #7523

Merge pull request #7523 from mind04/non-dnssec

disable dnssec pre-processing for non dnssec zones and avoid a lot of isSecuredZone() calls

Merge pull request #7569 from pieterlexis/pdnsutil-err-on-broken-masters

Improve error reporting with garbage in the 'master' field of the database

Merge pull request #7637 from mind04/referral

auth: fix referral response for DS queries

Merge pull request #7736 from franklouwers/pdnsutildocs

Add documentation for pdnsutil delete-rrset and replace-rrset

Merge pull request #7753 from jpmens/patch-11

pdns_control reopens geoip databases on reload

Merge pull request #7738 from cvdwel/patch-2

Add export-zone-ds to pdnsutil man page

Merge pull request #7765 from omoerbeek/dnswasher-abstract-but-non-virtual-dt

Fix a delete call on abstract class without virtual dt clang warning.

Merge pull request #7655 from rgacogne/dumresp-tcp

dumresp: Add TCP support

Merge pull request #7662 from omoerbeek/auth-fix-7656-ns-resolve-exception

Do not exit on exception resolving addresses to notify

Merge pull request #7690 from mnordhoff/ref

docs: Fix a few reference markup errors

Merge pull request #7666 from phonedph1/jsonstat

rec: start to document the jsonstat

Merge pull request #7645 from gertvdijk/docs-fix-numerous-things-big-chain

Various fixes/updates/rewording to documentation

Merge branch 'master' into docs-fix-numerous-things-big-chain

Merge pull request #7723 from Habbie/auth-superslave

rename supermaster to superslave, and mention in upgrade notes

Merge pull request #7733 from franklouwers/mysql-docs2

Clarify the "easy setup guide": schema listed is for 4.2/master only

Merge pull request #7735 from franklouwers/docs

Make guide more clear

Merge pull request #7750 from zeha/dedup-ldap-schema

Debian packages: remove duplicated dnsdomain2.schema

Merge pull request #7751 from Habbie/pycurl-darwin

pycurl settings for darwin/brew

Merge pull request #7730 from rgacogne/rec-negcache-replace-back

rec: Move replaced negcache entries to the back of the expunge queue

Fix a delete call on abstract class without virtual dt clang warning.

Merge pull request #7571 from rgacogne/rec-pipe-buffer-size

rec: Add a distribution-pipe-buffer-size setting

Split test-syncres_cc.cc into multiple files to make them more
digestible.  The split is done without looking at groups of tests.
We might want to change that.

Merge pull request #7761 from jpmens/patch-12

s/ZSK/CSK

s/ZSK/CSK

rec: Add a distribution-pipe-buffer-size setting

Merge pull request #7714 from rgacogne/rec-non-expanded-wildcard

 rec: Fix DNSSEC validation of non-expanded wildcards

Merge pull request #7756 from rgacogne/dnsdist-doc-fixes-2

dnsdist: Include dnsnameset.rst in the reference index

dnsdist: Include dnsnameset.rst in the reference index

Merge pull request #7744 from rgacogne/dnsdist-140-a2

dnsdist: Prepare secpoll and ChangeLog updates for 1.4.0-alpha2

Merge pull request #6341 from pieterlexis/rec-dname-support

recursor: Add DNAME support

auth: add comments to explain the DS referall logic

Merge pull request #7480 from pieterlexis/rec-throttle-fwd-recurse

rec: implement a way to disallow throtteling of auths

dnsdist: Update the release date for 1.4.0-alpha2

add DoT and DoH requirements to dnsdist testing README

macos pycurl: require curl-openssl from brew

pdns_control reopens geoip databases on reload

closes https://github.com/PowerDNS/pdns/issues/7752

Debian packages: remove duplicated dnsdomain2.schema

Merge pull request #7737 from pieterlexis/debian-buster-pkgs

pkgs: build for Debian Buster

Merge pull request #7749 from Habbie/dnsdist-configure-libs

refactor tls/https lib handling to cover all option combinations

Merge pull request #7748 from rgacogne/ddist-docs

dnsdist: Fix doc for checkInterval, setECSOverride and the ACL

rec: Fix DNSSEC validation of wildcards expanded onto themselves

rec: Add a 'query for a wildcard-like expanded from a wildcard' test

rec: Add a DNSSEC validation unit test for non-expanded wildcards

Merge pull request #7713 from Habbie/auth-rec-ta

auth: export TAs and forward zones for rec testing with auth zones

auth: export TAs and forward zones for rec testing with auth zones

refactor tls/https lib handling to cover all option combinations

dnsdist: Document that the ACL also filters DoT and DoH queries

dnsdist: Document `setECSOverride()`

dnsdist: Document that `checkInterval` was only introduced in 1.4.0

Support building Ubuntu Disco Dingo packages

Merge pull request #7746 from rgacogne/dnsdist-doh-dest-matching

dnsdist: Fix destination matching with DoH

debian buster: Fix the --with-net-snmp invocation

dnsdist: Add DoH to buster, bionic and cosmic

dnsdist: Fix destination matching with DoH

Merge remote-tracking branch 'origin/master' into dnsdist-pkg-fixes

dnsdist: Prepare secpoll and ChangeLog updates for 1.4.0-alpha2

Merge pull request #7741 from pieterlexis/dnsdist-cache-maxEntries

dnsdist: remove maxEntries from newPacketCache opts

dnsdist: remove maxEntries from newPacketCache opts

maxEntries is already a mandatory parameter for `newPacketCache`.

Merge pull request #7726 from rgacogne/dnsdist-redoh

dnsdist: Add DNS over HTTPS support based on libh2o

Merge pull request #7508 from rgacogne/rec-pb-kernel-timestamp

rec: Add 'protobuf-use-kernel-timestamp' for sharper latencies

Merge pull request #7410 from rgacogne/pmtu-dont

Ignore Path MTU Discovery on UDP server socket

Merge pull request #7644 from zeha/remotebackend-test-soa

remotebackend: fix SOA in unittests

Merge pull request #7731 from rgacogne/rec-fix-cache-cleaning

rec: Fix the cache cleaning code being only run once for workers

dnsdist: Handle h2o_evloop_run() returning -1 with errno set to EINTR

dnsdist: Set correct names for DoH threads

dnsdist: Add an option to set the Server: HTTP header with DoH

dnsdist: Accept a single DoH URL string. Better error messages

dnsdist: Remove the dnsdist version from DoH error messages

dnsdist: Skip DoH regression tests in Travis

dnsdist: Require pycurl for DoH tests

dnsdist: Check the EDNS payload size more strictly in our tests

dnsdist: Add regression tests for DoH

dnsdist: Fix the addition of omitted padding in DOH

Merge pull request #7732 from Habbie/tests-close-stdin

block stdin when spawning dnsdist for testing

Add export-zone-ds to pdnsutil man page

Update pdns/recursordist/docs/settings.rst

Co-Authored-By: pieterlexis <pieterlexis@users.noreply.github.com>

Update pdns/recursordist/docs/settings.rst

Co-Authored-By: pieterlexis <pieterlexis@users.noreply.github.com>

Update pdns/recursordist/docs/settings.rst

Co-Authored-By: pieterlexis <pieterlexis@users.noreply.github.com>

Update pdns/recursordist/docs/settings.rst

Co-Authored-By: pieterlexis <pieterlexis@users.noreply.github.com>

Also don't throttle on SERVFAIL/REFUSED or TC over TCP

Make the dont-throttle control channel funcs static

pkgs: build for Debian Buster

Fix typo

Add documentation for pdnsutil delete-rrset and replace-rrset

Make guide more clear

Merge pull request #7734 from franklouwers/docs2

Fix typo in basic-database guide

Fix typo in basic-database guide

Point out that the sql schema is for 4.2/master in the guide.

under test, run dnsdist --supervised so EOF on stdin does not exit it

Make sure that IP_PMTUDISC_DONT is defined

Ignore Path MTU Discovery on UDP server socket

It might help prevent Path MTU poisoning attacks.

Merge pull request #7669 from Habbie/option-checking-fatal

set --enable-option-checking=fatal on all package builds, enable SNMP in RPMs

rec: Fix the cache cleaning code being only run once for workers

auth: Move replaced meta/key entries to the back of the expunge queue

Otherwise they might get expunged very quickly while they just have
been inserted.