Merge pull request #3973 from rgacogne/auth-remote-unix

auth: Handle `read()` returning 0 in RemoteBackend's unix connector

Merge pull request #3971 from zeha/secpoll

secpoll data for wheezy-backports recursor

auth: Handle `read()` returning 0 in RemoteBackend's unix connector

Otherwise it looks like we may loop in `recv_message()` until the
timeout is reached if the other end closes the connection:
* `waitForData()` will return immediately
* `read()` will keep returning 0

secpoll data for wheezy-backports recursor

Merge pull request #3968 from zeha/api-regress-bindlocal

API: Bind daemons to 127.0.0.1 in regression tests

and link this all in (sorry)

abstract out StatNode class from dnsscope, move dnsscope to more standard iputils infra

Merge pull request #3964 from pieterlexis/rec-4-rc1-changelog

Add Recursor RC1 changelog

alternate fix for #3966, closes #3966

API: Bind daemons to 127.0.0.1 in regression tests

Add Recursor RC1 changelog

Merge pull request #3957 from cmouse/fix-fwd-parsing

recursor: Require = in forward-zones

Merge pull request #3961 from Habbie/rec-el6-i386

disable assertion; make recursor work on el6 i386 again

Merge pull request #3959 from zeha/recursor-lua-readme

README: Fix package and pkg-config names for libluaX.Y on Debian/Ubuntu

disable assertion; make recursor work on el6 i386 again.
Thanks @nlyan @sspans. Closes #3695

Merge pull request #3953 from pieterlexis/sync-debian-build

Sync debian build scripts a bit

README: Fix package and pkg-config names for libluaX.Y on Debian/Ubuntu

recursor: Require = in forward-zones

Merge pull request #3949 from ahupowerdns/auth-ixfr

Implement IXFR-based slaving for Authoritative, fix duplicate AXFRs

Merge pull request #3941 from ahupowerdns/rec-auth-delegate

make sure we can resolve 'x.com' if we have auth NS records loaded for x.com

Merge pull request #3931 from zeha/rename-notify

Rename notify to pdns_notify to avoid conflicts

also add actual zone on auth; add trailing dot; fix IP

add auth-zone-delegation test

ixfr documentation

Merge pull request #3948 from mind04/oldboost

don't install dnsbulktest and dnstcpbench manpages if boost is too old

Merge pull request #3926 from pieterlexis/recursor-CD-on-fwd

Recursor: set +CD on queries forwarded to a recursor

Merge pull request #3910 from pieterlexis/recursor-NTA

Recursor: implement Negative Trust Anchor management and runtime Trust Anchor management

Merge pull request #3924 from pieterlexis/recursor-virtual-hosting

recursor: Add multi-instance unit-file

don't install dnsbulktest and dnstcpbench manpages if boost is too old

Update recursor dnssec docs

Add logging to trust anchor management

honour query-local-address and query-local-address6 for IXFR

actually listen when processRecord tells us to drop a record

properly blank out nsec, nsec3 and nsec3param from database

fix up leaking case statement, hopefully fix axfr of nsec3 zones again

wip commit for auth ixfr slaving

more wip

yolocommit, but it does track a zone. Once.

improve set-meta help.

recursor: implement runtime trust anchor management

Add script to print logs after failure

Use configured trust anchors other than root

Add 2 simple NTA tests

Hookup NTA management to rec_control

Implement Negative Trust Anchors

Merge pull request #3923 from pieterlexis/recursor-dnssec-docs

Add Recursor DNSSEC docs

Merge pull request #3929 from pieterlexis/issue-3915-recursor-fds

recursor: set more sensible default fd limit

Merge pull request #3936 from rgacogne/dnsdist-more-filtering-options

dnsdist: Filter on opcode, records count/type, trailing data

Merge pull request #3940 from rgacogne/auth-accu-centos6

auth: Don't build dnsbulktest and dnstcpbench if boost is too old

Rename notify to pdns_notify to avoid conflicts

Note that this does not change regression-tests.recursor for now,
because that needs a newer pdns-tools deb.

fix confusing error on TCP/IP disconnect at just the right time (about 'endpoint is not connected')

add two records to test zone for recursor

auth: Don't build dnsbulktest and dnstcpbench if boost is too old

Fix ugly commented out var and actual code on the same line

dnsdist: Filter on opcode, records count/type, trailing data

* Add `OpcodeRule()` to filter on opcode + DNSOpcode.* Lua values
* Add `TrailingDataRule()` to filter queries with trailing data
* Add `RecordsCountRule(section, minCount, maxCount)` to match on
the number of records in a given section
* Add `RecordsTypeCountRule(section, type, minCount, maxCount)` to
match on the number of records of type `type` in a given section
* Add DNSSection.* Lua values
* Add DNSClass.* Lua values

Merge pull request #3906 from rgacogne/dnsdist-issue-3903

dnsdist: Keep the servers ordered inside pools

make sure we can resolve 'x.com' if we have auth NS records loaded for x.com

netflix messing with your IPv6? This script has you covered.

Merge pull request #3928 from pieterlexis/4-b1-secpoll

secpoll: Add beta1 debian packages

add example google/bing safesearch or strict mode network wide DNS script for PowerDNS Recursor

auth: sync a little with downstream debian

Remove .Debian. from secpoll

Sync recursor build scripts with debian

This also disables the .Debian. secpoll suffx defined in the binary in
favor of the 'real' (upstream) version.

dnsdist: Keep the servers ordered inside pools

Several policies expect the servers to be ordered on their 'order'.
In addition to that, we keep the servers in a `NumberedVector` to
be able to pass them as a Lua table to Lua custom policies, and
that means we need to get the numbers right there too, especially
when we remove a server from a pool.

recursor: set more sensible default fd limit

closes #3915

Add Recursor DNSSEC docs

Recursor: +CD on queries forwarded to a recursor

secpoll: Add beta1 debian packages

Merge pull request #3917 from cmouse/remotebackend-getalldomains

Remotebackend: Add getAllDomains call

fix up lua axfr filter, supposed to close #3925 please check.

recursor: Add multi-instance unit-file

Closes #3922

remotebackend: Add documentation

remotebackend: Add test for getAllDomains

remotebackend: Implement getAllDomains

slightly improve description of dnsquestion.variable attribute in Lua.

Merge pull request #3904 from rgacogne/protobuf-logger

Add ProtobufLogger.py, a script to display protobuf messages

Add release date to recursor 4.0.0 beta 1

Merge pull request #3908 from pieterlexis/variable-boost-version

Check for different boost versions

Merge pull request #3905 from pieterlexis/dnssec-process-no-validate

Recursor: Add dnssec=process-no-validate option

Fix small markdown error

Merge pull request #3899 from pieterlexis/beta1-changelog

Add 4.0.0 beta 1 changelogs

Update secpoll for beta1

Add auth 4.0.0 beta 1 changelog

Add recursor 4.0.0 beta 1 changelog

Merge pull request #3907 from pieterlexis/disable-protobuf-centos6

Disable building recursor with protobuf on Centos 6

Merge pull request #3901 from pieterlexis/systemd-virtual-hosting

Generate and install virtual hosting unit file

Generate and install virtual hosting unit file

Idea and some changes taken from @ekohl, thanks!

Closes: #2563

Add test for dnssec=process-no-validate

pdns_recursor.cc: some whitespace fixes

Recursor: Add process-no-validate option

Make it also the default. This turns the recursor into a
"Security-Aware Recursive Name Server" (RFC 4033 §2), meaning it will
pass on RRSIGs and NSEC(3)s but will not validate.

Dnsdist: test for boost 1.42 when protobuf is enabled

Recursor: test for boost 1.42 when protobuf is enabled

Disable building recursor with protobuf on Centos 6

Merge pull request #3898 from pieterlexis/rm-static

Remove static package scripts and mentions

Merge pull request #3900 from rgacogne/rec-lua-policy-tags

rec: Manage the applied policy and tags from pre/post resolve hooks

Add ProtobufLogger.py, a script to display protobuf messages

Split from #3869.

rec: Manage the applied policy and tags from pre/post resolve hooks

This adds a `appliedPolicy` string member to the dq object, along
with new methods:
 * `addPolicyTag(string)`
 * `setPolicyTags(table of strings)`
 * `getPolicyTags()`
A new repeated (ie, {0,n}) `tags` is added to our protobuf responses.

Remove static package scripts and mentions

Merge pull request #3897 from pieterlexis/small-recursor-fix

silence an unused variable warning

silence an unused variable warning

Merge pull request #3894 from pieterlexis/protobuf-in-pkg

Add protobuf support to the PowerDNS provided packages