No need to copy the response from the healthcheck, it's not going anywhere

Document the new parameters ('checkName', 'checkType' and 'mustResolve') of newServer()

Add a 'mustResolve' parameter to newServer()

The default is to consider any response with a rcode different from
Servfail as valid. Passing true to mustResolve requires a rcode different
from NXDomain, Servfail and Refused.

Allow custom DNSName and QType for dnsdist healthchecks

Add some sanity checks to the dnsdist health check

Merge pull request #2870 from rgacogne/dnsdist-lua-top

Add default values for topResponses() and topQueries(). Fixes #2864.

Merge pull request #2872 from rgacogne/dnsdist-getopt

Fix getopt options to match the documentation.

Merge pull request #2871 from rgacogne/dnsdist-console

Handle LuaContext::SyntaxErrorException() in the Console server. Grac…

Merge pull request #2887 from ahupowerdns/dnsslim

in this commit, we remove d_qtype from the DNSRecordContent base clas…

slightly improve error message if backend unable to store a new zone in pdnssec

in this commit, we remove d_qtype from the DNSRecordContent base class. This slims down all derived types, but impossibly also appears to slim down our IPv6 class to the actual mininum of 16 bytes. Unsure how this is possible. Perhaps "emtpy base class optimization"? The base is now indeed empty.

Merge branch 'master' of github.com:PowerDNS/pdns

Merge pull request #2885 from ahupowerdns/ednssubnet

Ednssubnet

Merge branch 'ednssubnet'

Merge pull request #2882 from rgacogne/dnsdist-carbon-servers

Export dnsdist Downstream servers stats via carbon.

Update the changelog for Advisory 2015-03

Add a 'name' parameter to newServer(), and display that name instead in the server's address.

ship ednssubnet stuff in the recursor tarball

fix up cache dumping, plus make sure we don't packet cache edns subnet variable answers

fix up that we 1) entered the root NSset as DNSName() and not as DNSName(".") and 2) THAT THIS ACTUALLY WORKED BECAUSE OF A SECOND BUG

silence ton of EDNS client subnet debugging

Merge remote-tracking branch 'origin/master' into ednssubnet

Conflicts:
modules/geoipbackend/geoipbackend.cc

Merge pull request #2884 from cmouse/geoip-netmask

Use correct netmask

Use correct netmask

Merge pull request #2862 from cmouse/remotebackend-dot

Use dotful DNSNames in remotebackend

don't respond that we have edns limited information when we don't

teach Netmask is can be 'empty', like DNSName.

Export dnsdist Downstream servers stats via carbon.

move recursor specific edns infra to recursor

edns subnet for the cache. All hooked up, untested.

Update unit and test suites

Add note about trailing dot in docs

Use DNSName with trailing dot

Merge branch 'master' into ednssubnet

Conflicts:
pdns/dnsname.hh

document that we have showServerPolicy in dnsdist

Small credit update

Merge pull request #2878 from pieterlexis/3.4.7-sec-announce

3.4.7 sec announce

Update secpoll for 2015-03

PowerDNS Security Announcement 2015-03

potentially fix dnstcpbench compilation on SUSE

Merge pull request #2875 from ahupowerdns/dnsnameemp

Dnsnameemp: removes d_empty, changes PacketCache to native DNSName canonical ordering, adds bunch of tests, remove old "EndsOn" code infra, makes operations on empty DNSNames fail.

Merge pull request #15 from cmouse/dnsnameemp2

Use zone name in startTransaction

Use zone name in startTransaction

Merge pull request #14 from mind04/dnsnameemp

various DNSName() fixes

various DNSName() fixes

DNSName("") == DNSName(".") == DNSName(string())

add two more DNSName tests

Merge pull request #12 from cmouse/dnsnameemp

Fix crash

Prevent crash elsewhere

Assume empty is root.

Merge pull request #11 from cmouse/dnsnameemp

Do not strip dot in BindParser

Print empty when DNSName is empty

Use . for root

Do not strip dot in BindParser

some further empty dnsname checks, although I'm not sure this should be necessary

fix a few empty DNSName issues

Fix getopt options to match the documentation.

Handle LuaContext::SyntaxErrorException() in the Console server. Gracefully handle disconnection on the client.

Fixes #2866.

Merge pull request #2867 from rgacogne/dnsdist-tcp-timeout

Add support for TCP timeouts and limit the number of retries on downs…

make some unsigned char arithmetic explicit in dnsname

don't confuse dnspcap users with incomplete packets

Display "No traffic yet." when showResponseLatency() is called before any packet has been processed. Fixes #2865.

Ignore invalid/empty TKEY and TSIG records

Don't reply to truncated queries

Add default values for topResponses() and topQueries() parameters. Fixes #2864.

Use 10 as a default 'top' parameter for topQueries() and topResponses(),
and 0 as the default 'kind' parameter for topResponses().

turns out auto s=getMap() returning a reference does not make s a reference. auto& ftw.

speed up DNSName hashing, create testcase for it. Close #2868

fix up PacketCache misuse if empty DNSNames by moving it to native DNSName canonical ordering. Speed up non-range delete. Make it possible to wipe .

Add support for TCP timeouts and limit the number of retries on downstream server

The TCP timeouts default to 30s for downstream server in both sides, 2s for client.

We now only retry 5 times if the downstream server keeps failing on us.

Merge pull request #2863 from jpmens/patch-1

Clarify log

removal of dottedEndsOn

remove dottedEndsOn for strings

make speedtest work again

teach powerdns to measure number of open file descriptors + dnsdist to report that as a metric

report TCP connection handover errors from client, delete memory in that case

test parsing the root from packets, fix that we failed on that

further DNSName cleanup - turns out almost every use of DNSName::length() was dubious!

Clarify log

make LDAP backend compile again. Note: it may have been broken already. It uses the length of a domain name for AXFR in-zone-detection purposes, which should probably be DNSName native anyhow.

Merge pull request #2861 from cmouse/remotebackend-docs

Add note about priority field

remove d_empty, length()

nit

prepare for removal of d_empty (but not there yet)

Add note about priority field

Merge pull request #2860 from rgacogne/dnsdist-hardening

Add the same hardening options to dnsdist.

Add the same hardening options to dnsdist.

PIE, full read-only relocation, stack and buffer overflow protections
are present for pdns, add them to dnsdist as well.

Merge pull request #2796 from mind04/soaedit

add global soa-edit settings (already in 3.4.7)

Merge pull request #2854 from rgacogne/binddnssec-ns3p-check

Check NSEC3PARAMRecordContent pointer before dereferencing it.

Merge branch 'master' of github.com:PowerDNS/pdns

now this is a fun commit. Turns out each DNSRecordContent was dragging along a (wrong) label field and a whole copy of a dnsheader.
sizeof has been reduced by 24 bytes now. Does not actually save a lot of memory because of malloc overhead. Does appear to save CPU.

Update OPENPGPKEY type info

Merge pull request #2825 from cmouse/die-on-fatal-error

Make pdns die on fatal error

Merge pull request #2856 from jpmens/geo-ip-doc

clarify DNSSEC in geoip-backend

Merge pull request #2858 from pieterlexis/test-auth-bundler

Run most of the regression-tests on buildbot

Merge pull request #1255 from RvdE/patch-2

RFC: Fix for issue #1252

Many fixes in the test script

Update backend-geoip.md

clarify DNSSEC in geoip-backend
from tips by @cmouse

Check NSEC3PARAMRecordContent pointer before dereferencing it.

Bind2Backend::getNSEC3PARAM() does not seem to be called with a NULL
NSEC3PARAMRecordContent pointer, but better safe than sorry.

Merge pull request #2852 from pieterlexis/3.4.7-rel-docs

Auth 3.4.7 release docs