Update recursor dnssec docs

Add logging to trust anchor management

recursor: implement runtime trust anchor management

Add script to print logs after failure

Use configured trust anchors other than root

Add 2 simple NTA tests

Hookup NTA management to rec_control

Implement Negative Trust Anchors

Merge pull request #3923 from pieterlexis/recursor-dnssec-docs

Add Recursor DNSSEC docs

Merge pull request #3929 from pieterlexis/issue-3915-recursor-fds

recursor: set more sensible default fd limit

Merge pull request #3936 from rgacogne/dnsdist-more-filtering-options

dnsdist: Filter on opcode, records count/type, trailing data

Merge pull request #3940 from rgacogne/auth-accu-centos6

auth: Don't build dnsbulktest and dnstcpbench if boost is too old

fix confusing error on TCP/IP disconnect at just the right time (about 'endpoint is not connected')

auth: Don't build dnsbulktest and dnstcpbench if boost is too old

Fix ugly commented out var and actual code on the same line

dnsdist: Filter on opcode, records count/type, trailing data

* Add `OpcodeRule()` to filter on opcode + DNSOpcode.* Lua values
* Add `TrailingDataRule()` to filter queries with trailing data
* Add `RecordsCountRule(section, minCount, maxCount)` to match on
the number of records in a given section
* Add `RecordsTypeCountRule(section, type, minCount, maxCount)` to
match on the number of records of type `type` in a given section
* Add DNSSection.* Lua values
* Add DNSClass.* Lua values

Merge pull request #3906 from rgacogne/dnsdist-issue-3903

dnsdist: Keep the servers ordered inside pools

netflix messing with your IPv6? This script has you covered.

Merge pull request #3928 from pieterlexis/4-b1-secpoll

secpoll: Add beta1 debian packages

add example google/bing safesearch or strict mode network wide DNS script for PowerDNS Recursor

dnsdist: Keep the servers ordered inside pools

Several policies expect the servers to be ordered on their 'order'.
In addition to that, we keep the servers in a `NumberedVector` to
be able to pass them as a Lua table to Lua custom policies, and
that means we need to get the numbers right there too, especially
when we remove a server from a pool.

recursor: set more sensible default fd limit

closes #3915

Add Recursor DNSSEC docs

secpoll: Add beta1 debian packages

Merge pull request #3917 from cmouse/remotebackend-getalldomains

Remotebackend: Add getAllDomains call

fix up lua axfr filter, supposed to close #3925 please check.

remotebackend: Add documentation

remotebackend: Add test for getAllDomains

remotebackend: Implement getAllDomains

slightly improve description of dnsquestion.variable attribute in Lua.

Merge pull request #3904 from rgacogne/protobuf-logger

Add ProtobufLogger.py, a script to display protobuf messages

Add release date to recursor 4.0.0 beta 1

Merge pull request #3908 from pieterlexis/variable-boost-version

Check for different boost versions

Merge pull request #3905 from pieterlexis/dnssec-process-no-validate

Recursor: Add dnssec=process-no-validate option

Fix small markdown error

Merge pull request #3899 from pieterlexis/beta1-changelog

Add 4.0.0 beta 1 changelogs

Update secpoll for beta1

Add auth 4.0.0 beta 1 changelog

Add recursor 4.0.0 beta 1 changelog

Merge pull request #3907 from pieterlexis/disable-protobuf-centos6

Disable building recursor with protobuf on Centos 6

Merge pull request #3901 from pieterlexis/systemd-virtual-hosting

Generate and install virtual hosting unit file

Generate and install virtual hosting unit file

Idea and some changes taken from @ekohl, thanks!

Closes: #2563

Add test for dnssec=process-no-validate

pdns_recursor.cc: some whitespace fixes

Recursor: Add process-no-validate option

Make it also the default. This turns the recursor into a
"Security-Aware Recursive Name Server" (RFC 4033 §2), meaning it will
pass on RRSIGs and NSEC(3)s but will not validate.

Dnsdist: test for boost 1.42 when protobuf is enabled

Recursor: test for boost 1.42 when protobuf is enabled

Disable building recursor with protobuf on Centos 6

Merge pull request #3898 from pieterlexis/rm-static

Remove static package scripts and mentions

Merge pull request #3900 from rgacogne/rec-lua-policy-tags

rec: Manage the applied policy and tags from pre/post resolve hooks

Add ProtobufLogger.py, a script to display protobuf messages

Split from #3869.

rec: Manage the applied policy and tags from pre/post resolve hooks

This adds a `appliedPolicy` string member to the dq object, along
with new methods:
 * `addPolicyTag(string)`
 * `setPolicyTags(table of strings)`
 * `getPolicyTags()`
A new repeated (ie, {0,n}) `tags` is added to our protobuf responses.

Remove static package scripts and mentions

Merge pull request #3897 from pieterlexis/small-recursor-fix

silence an unused variable warning

silence an unused variable warning

Merge pull request #3894 from pieterlexis/protobuf-in-pkg

Add protobuf support to the PowerDNS provided packages

Merge pull request #3876 from rgacogne/dnsdist-response-rules-3870

dnsdist: Add `showResponseRules()`, `{mv,rm,top}ResponseRule()`

Remove stubquery, unpackaged, RPMs won't build otherwise

Add protobuf support to dnsdist packages

Enable protobuf support in recursor packages

Merge pull request #3872 from pieterlexis/issue-3782-auth-multiple-carbon

Auth: add support for multiple carbon servers

Merge pull request #3893 from pieterlexis/disable-protobuf

Disable protobuf detection in packages

Merge pull request #3892 from Habbie/recursor-librt

support clock_gettime for platforms that require -lrt

Disable protobuf detection in packages

So that we do not accidently link against it.

Merge pull request #3882 from Habbie/override-python

allow overriding python binary in tests

Merge pull request #3885 from Habbie/deadsymlinks

remove two dead symlinks

Merge pull request #3881 from rgacogne/rec-noedns-stats

rec: Fix the `noEdnsOutQueries` counter

Merge pull request #3886 from pieterlexis/recursor-autotool-fixes

Some Recursor fixes

Merge pull request #3887 from pieterlexis/readme-update

Update README files

Merge pull request #3875 from ahupowerdns/edns-fallback

with this commit, we turn off DNSSEC queries iff you respond with Not…

support clock_gettime for platforms that require -lrt

Merge pull request #3851 from mind04/ecdsa2

disable algorithm 13 and 14 in the opensslsigner if OpenSSL does not …

Merge pull request #3866 from pieterlexis/issue-3811-recursor-FD-limit

rec: Increase max FDs for systemd machines

Merge pull request #3877 from rgacogne/dnsdist-max-fds

dnsdist: Increase max FDs in systemd unit, warn if clearly too low

Update README files

Ensure the `logmessages` statistic is increased.

When a message is sent to the console or syslog, increase the
logmessages counter.

Closes #3855

Remove the statbag from the recursor

rec: add configure summary

remove two dead symlinks

allow overriding python binary in tests

Merge pull request #3732 from Habbie/dnsdist-osx

improve OSX portability

move PDNS_CHECK_OS so it can actually change CXXFLAGS

introduce central gettime() function, so we can avoid clock_gettime on platforms that do not have it, like osx/mach

rec: Fix the `noEdnsOutQueries` counter

It was incremented for every call to `asyncresolveWrapper()`, then
one more time for queries sent without EDNS.

document editline usage

Merge pull request #3874 from romuald/doc-remote-type

Remote backend doc example change (types)

dnsdist: Warn when the max FDs limit is clearly too low

dnsdist: Add `showResponseRules()`, `{mv,rm,top}ResponseRule()`

Merge pull request #3857 from Habbie/stubquery

add simple stubquery tool for testing the stubresolver

Merge pull request #3858 from rgacogne/dnsdist-web-exceptions

dnsdist: Only log YaHTTP's parser exceptions in verbose mode

Add a test for #3841

with this commit, we turn off DNSSEC queries iff you respond with NotImp or FormErr. Also includes comment block with rationale.

dnsdist: Increase max FDs for systemd machines

Auth: add support for multiple carbon servers

Closes #3782
Closes #2093

Merge branch 'quietsmn'

fix up memory leak on lua reload, thanks to "t4nk607" for spotting this issue.

add OK secpoll status for DSA-3565-2 pdns rebuild

Remote backend example change (types)

Modify the examples for `getDomainMetadata`, since the "YES" value does
not currently seems to be parsed correctly by the remote backend.
"1" is correctly parsed as boolean true

Merge pull request #3852 from mind04/leftovers

remove mbedtls/polarssl leftovers

Merge pull request #3856 from Habbie/nproxy-dnsname

deal with unset name in nproxy replies, closes #3844