Merge pull request #5580 from rgacogne/ddist-dnscrypt-ringbuffer-dnsheader

dnsdist: Copy the DNS header before encrypting it in place

Merge pull request #5592 from rgacogne/rec-fix-syncres-unit-tests

rec: Fix the tests added in #5569 and #5570, DNSSEC modes changed in #5557

rec: Fix the tests added in #5569 and #5570, DNSSEC modes changed in #5557

Merge pull request #5569 from rgacogne/rec-dnskey-loop

rec: Don't fetch the DNSKEY of a zone to validate the DS of the same zone

Merge pull request #5570 from rgacogne/rec-neg-validation

rec: Be more careful about the validation of negative answers

Merge pull request #5557 from rgacogne/rec-dnssec-process-states

rec: Don't always validate when DNSSEC is set to process

Merge pull request #5522 from rubenk/patch-1

cd to the right directory before compiling

Merge pull request #5578 from rgacogne/dnsdist-doc-policies

dnsdist: Clarify how the different load-balancing policies work

Merge pull request #5540 from jsoref/pdns-example.com

Switch dns master/slave example to consistently use example.com

Merge pull request #5537 from pieterlexis/recursor-doc-fixes

Two recursor doc fixes

dnsdist: Copy the DNS header before encrypting it in place

When DNSCrypt is enabled, we encrypt the answer in place, but we
need to keep a copy of the DNS header of the original answer to
be able to populate the responses ring buffer.

dnsdist: Clarify how the different load-balancing policies work

Merge pull request #5396 from GlobalCyberAlliance/dnsdist-mod2

Add arbitrary tag capability to protobuf output in dnsdist

dnsdist: Fix indentation

dnsdist: Pass the qname as a `DNSName` to `DNSProtoBufMessage::addRR()`

It's OK for the Lua binding to accept a string, but the internal functions
should really use a `DNSName`.

dnsdist: Fix indentation, move tags check out of the generic ones

fixed 3 of the "nits" flagged by Remi

Fixed requests from Remi July 7

Merge pull request #5575 from Habbie/dnsdist-docs-dontage

add dontAge to packetcache guide

addressed fixes requested by Remi July 3rd

Changes requested by Bert Hubert and Remi Gacogne of dnsdist

completed test for mods to dnsdist in pdns/regression-tests.dnsdist/test_ProtobufTag.py
script to execute it in pdns/zzz-gca-example/test-protobuf-tag.sh

documentation of new lua commands, stripped down dnsdist.conf, improved example script in pdns/zzz-gca-example directory

Added some more Lua commands to dnsdist to make the commands more 'balanced'.

New 'clean' version of dnsdist with my modifications.
Commented line around new code segments has key words 'GCA' and 'Seth' for text searching.
Commands don't have XXX suffix anymore.
Timestamp for the setProtobufResponseType() function is supplied by lua now and not done in C++.
Current commands are: setTag, getTagArray, setTagArray, setProtobufResponseType

dnsdist: Add missing `newServer` options, pool management functions to the docs

dnsdist: Add AXFR instructions to the new docs

dnsdist: Add a few words on source address selection in the new docs

Corrected addAnyTCRule() documentation (#5574)

* fixes #5573

add dontAge to packetcache guide

dnsdist: Document sending statistics to carbon in the new docs

dnsdist: Fix small typos

Merge pull request #5549 from rgacogne/rec-ecsindex-auth-mismatch

rec: Prevent an infinite loop if we need auth and the best match is not

Merge pull request #5545 from rgacogne/rec-ecs-index-tests

rec: Add more unit tests for the NetmaskTree and ECS cache index

Merge pull request #5535 from rgacogne/dnsdist-no-default-pwd

dnsdist: Make it clear that the sample passwords should be changed

Merge pull request #5563 from rgacogne/dnsdist-timeout-latency

dnsdist: Skip timeouts on the response latency graph

Merge pull request #5562 from rgacogne/set-stale-cache-completion

dnsdist: Add completion for `setStaleCacheEntriesTTL()`

rec: Don't fetch the DNSKEY of a zone to validate the DS of the same zone

rec: Be more careful about the validation of negative answers

We skipped the validation of:
- ECS-specific negative answers
- completely empty NODATA answers (no SOA, no NSEC, nothing)

dnsdist: Skip timeouts on the response latency graph

dnsdist: Add completion for `setStaleCacheEntriesTTL()`

rec: Don't always validate when DNSSEC is set to process

Also fix DNSSEC validation statistics.

Merge pull request #5543 from rgacogne/web-auto-ptr

Wrap the webserver's and Resolver::tryGetSOASerial objects into smart pointers

auth: Get rid of the webserver's connectionThreadData struct

Thanks to zeha for suggesting that the struct was not needed anymore
since `std::thread` takes a variable number of parameters.

rec: Prevent an infinite loop if we need auth and the best match is not

rec: Add more tests of ECS-specific entries removal and expiration

rec: Test removal from a NetmaskTree

Merge pull request #5541 from rgacogne/coverity-string-find-use

Clartify how we check the return value of std::string::find()

Merge pull request #5542 from rgacogne/yahttp-93e75d1412d7dafab54f68b7efb9a4e30fd8b9fe

Update YaHTTP to 93e75d1412d7dafab54f68b7efb9a4e30fd8b9fe

Switch dns master/slave example to consistently use example.com

Clartify how we check the return value of std::string::find()

Making Coverity happier.

Update YaHTTP to 93e75d1412d7dafab54f68b7efb9a4e30fd8b9fe

Fix a warning reported by Coverity.

Wrap the dynamic FD array into a unique_ptr in Resolver::tryGetSOASerial

Wrap the webserver's objects into smart pointers

Make `WebServer::d_server` a shared pointer

Remove double changelog entry

Fix params inside the function role

dnsdist: Make it clear that the sample passwords should be changed

Update pip etc. for the auth docs as well

Merge pull request #5533 from pieterlexis/rec-4.1.0-alpha1-changelog

Add latest recursor changelogs for alpha1

Merge pull request #5532 from pieterlexis/new-auth-docs

Add new Authoritative Server documentation.

Update to add a new changelog entry for the next alpha

Add latest recursor changelogs

Add new Authoritative Server documentation.

Merge pull request #5530 from rgacogne/rec-el-prid64

rec: Fix the recursor build

Merge pull request #5482 from rgacogne/rec-cpu-affinity

rec: Add a `cpu-map` directive to set CPU affinity per thread

rec: Fix the recursor cache unit tests

rec: Add missing <cinttypes> include for PRId64

Merge pull request #5529 from pieterlexis/more-rec-docs

Recursor documentation additions

Merge pull request #5406 from rgacogne/rec-netmask-ordering

rec: Make more specific Netmasks < to less specific ones

Merge pull request #5485 from rgacogne/rec-log-level

rec: Don't always override `loglevel` to 6

Merge pull request #5509 from zeha/f/ship-ldap-schema

Ship ldapbackend schema files in tarball

Merge pull request #5516 from zeha/getauth-no-dnspacket

Remove DNSPacket from getAuth() signature

Merge pull request #5523 from rubenk/fix-typos-in-logmessage

Fix typo in two log messages

Merge pull request #5525 from rgacogne/rec-sign-inception

rec: Fix validation at the exact RRSIG inception or expiration time

Merge pull request #5528 from rgacogne/rec-cname-aa-authority

rec: On an AA=1 CNAME answer, only the CNAME is necessarily authoritative

Recursor documentation additions

 * Add MIB to docs
 * Update some functions based on the changelog
 * Update the changelog

Merge pull request #5527 from pieterlexis/dnsdist-python-six

dnsdist docs: Ensure pip and setup tools are updated when building docs.

rec: On an AA=1 CNAME answer, only the CNAME is necessarily authoritative

dnsdist docs: update setuptools

Merge pull request #5505 from pieterlexis/new-docs

New dnsdist documentation

Update dnsdist docs upload path

Add rst-based dnsdist documentation.

rec: Don't always override `loglevel` to 6

rec Add cpu-map setting to new docs

rec: Add a `cpu-map` directive to set CPU affinity per thread

Merge pull request #5504 from rgacogne/dnsdist-nmg-dest

dnsdist: Clarify that NetmaskGroupRule can match the destination

Merge pull request #5511 from pieterlexis/dump-cache-updates

Add more information to recursor cache dumps

Merge pull request #5514 from pieterlexis/rm-blockfilter

dnsdist: Remove BlockFilter

rec: Fix validation at the exact RRSIG inception or expiration time

Reported by Petr Špaček of cz.nic (thanks!).

Fix typo in two log messages

cd to the right directory before compiling

Merge pull request #5426 from stasic/postgres-bigint

Postgres bigint

Remove DNSPacket from getAuth() signature

Merge pull request #5506 from cmouse/goracle

goraclebackend: Add missing query for last key insert id

rec docs: Update tools in the venv

Merge pull request #5512 from zeha/soa-no-packet

Auth: drop broken support for packet-specific SOA replies from backends

Merge pull request #5481 from pieterlexis/new-recursor-docs

New recursor documentation (for 4.1 and up)

Split the Recursor documentation

Transform it to restructured text and use Sphinx to build it.

dnsdist: Remove BlockFilter

Closes #5513