Merge pull request #5078 from pieterlexis/issue-4939-error-on-non-existing-lua-conf

Throw an error when lua-conf-file can't be loaded

Merge pull request #5085 from rgacogne/calidns-ipv6

calidns: Use the correct socket family (IPv4 / IPv6)

calidns: Use the correct socket family (IPv4 / IPv6)

Merge pull request #4920 from plzz/chopoff

Register DNSName::chopOff in lua

Document return value of chopOff

Merge pull request #4549 from zeha/dnsrr

Remove d_place from DNSResourceRecord

FindNS lookup should actually look at an UeberBackend. This solves mind04's concerns. It also makes the code compile again.

Merge branch 'master' into dnsrr

Throw an error when lua-conf-file can't be loaded

This ensures we cannot start up if the file is unreadable.
Closes #4939

Merge pull request #5003 from rgacogne/tsig-tests

Refactoring of the TSIG handling

Merge pull request #4988 from rgacogne/rec-incoming-ecs

rec: Add `use-incoming-edns-subnet` to process and pass along ECS

Document minimal version for metadata through the API

Merge pull request #4712 from cmouse/patch-1

Update version number for Lua updatePolicy

Merge pull request #4922 from Habbie/ldap-ptr-fix

fix ldap-strict autoptr feature, including a test

Merge pull request #4950 from rgacogne/suffix-match-node-merge

Refactor SuffixMatchNode using a SuffixMatchTree

Merge pull request #4953 from pieterlexis/issue-349-602-slave-checking-backoff

Auth: Incremental backoff for failed slave checks

Merge pull request #4990 from rgacogne/rec-snmp-clean

rec: Add SNMP support

Merge pull request #4989 from rgacogne/dnsdist-snmp-clean

dnsdist: Add SNMP support

Merge pull request #5036 from rgacogne/dnsdist-delay-cache-hit

dnsdist: Apply delay to cache hits, locally generated responses

Merge pull request #5037 from rgacogne/dnsdist-dont-cache-servfail

dnsdist: Don't cache ServFail / Refused if the TTL is set to 0

Merge pull request #5056 from rgacogne/dnsdist-no-shadow

dnsdist: Don't shadow variables

Merge pull request #5058 from rgacogne/rec-fast-rpz-update

Rec: Store the RPZ policies in an unordered_map instead of a map

rec: Add `use-incoming-edns-subnet` to process and pass along ECS

If set, the recusor will process and pass along a received EDNS
Client Subnet to authoritative servers.
The ECS information will only be sent for netmasks and domains listed
in `edns-subnet-whitelist`, and will be truncated if the received scope
exceeds `ecs-ipv4-bits` for IPv4 or `ecs-ipv6-bits` for IPv6.
An incoming ECS source prefix-length of 0 can also be used to
request that no ECS value be sent to the authoritative servers,
in accordance with RFC7871.

Correctly parse ECS with a source prefix-length value of 0

It means there is no address there, but the family and source
prefix-length values are still relevant. rfc7871 explicitly says
that the family SHOULD be set to the transport over which the query
is sent if source prefix-length is 0.
It also states that a source prefix-length means the client is
asking that no ECS value be sent.

Merge pull request #5042 from rgacogne/state-holder-allocate-and-copy-before-lock

StateHolder: Allocate (and copy if needed) before taking the lock

Rec: Store the RPZ policies in an unordered_map instead of a map

This speeds up the loading of huge zones a bit (~20%) while also nicely
improving the lookup speed.
Also adds a `zoneSizeHint` parameter to `rpzFile()` and `rpzMaster()` to be
able to reserve space before loading the zone, to prevent reallocation
and rehashing when possible.

Merge pull request #4982 from rgacogne/rec-gettag-data

rec: Allow returning the `DNSQuestion`'s `data` table from `gettag()`

Merge pull request #4997 from cmouse/fix-remotebackend-params

Fix remotebackend params

Merge pull request #5006 from peterthomassen/master

docs: improve documentation of MySQL foreign keys

Merge pull request #5038 from pieterlexis/API-allow-X-metadata

API: Allow setting extra domain metadata

Merge pull request #5041 from pieterlexis/boost-m4-update

Add GCC 6.3 to boost.m4

Merge pull request #5049 from rgacogne/ox-coverity-fixes

Minor fixes based on Coverity's report

Merge pull request #5051 from Habbie/odbc-query-logging

fix godbc query logging

docs: improve documentation of MySQL foreign keys

So far, the docs mentioned the foreign key for the records table only.
However, if foreign keys are used, they also make sense for the
domainmetadata, cryptokeys, and comments tables.

Corresponding SQL is already in an .sql file in the repository. This
commit replaces the incomplete information with these statements.

dnsdist: Don't shadow variables

Fix shadowed variables reported by `-Wshadow`.

LuaWrapper: Don't shadow variables

Fix shadowed variables reported by `-Wshadow`.

YaHTTP: Don't shadow variables

Merged upstream in 2fb4d972176d25e0de4875141e3f28a4b12bba6b.

fix godbc query logging

Merge pull request #5050 from pieterlexis/update-copyright-year

Update copyright for several files

Merge pull request #4798 from pieterlexis/limit-max-cache-ttl-minimum

rec: put 15 seconds lower bound on max-cache-ttl

API: Allow setting extra domain metadata

This allows setting domain metadata starting with "X-".

Update copyright statements missed in #4163

Merge pull request #4912 from pieterlexis/issue-4848-chroot-systemd

Refuse to start with chroot set in a systemd env

Merge pull request #4960 from zeha/default-settings

recursor: use explicit yes for default-enabled settings

Fix coverity nits

Catch exceptions in destructors

Merge pull request #4873 from mind04/ed25519

update Ed25519 algorithm number and mnemonic and hook up algorithm 15 in the recursor

Update copyright year in publicly visible output and files

StateHolder: Allocate (and copy if needed) before taking the lock

Add GCC 6.3 to boost.m4

Merge pull request #4998 from cmouse/patch-2

Update PULL_REQUEST_TEMPLATE.md

Merge pull request #5004 from rgacogne/rec-lowercase-qname-nit

rec: Use `DNSName::makeLowerCase()` instead of converting to string and back

dnsdist: Don't cache ServFail / Refused if the TTL is set to 0

dnsdist: Apply delay to cache hits, locally generated responses

Auth: Incremental backoff for failed slave checks

Closes #349
Closes #602

Refuse to start with chroot set in a systemd env

Closes #4848

Refactoring of the TSIG handling

* Merge all the TSIG checks into `validateTSIG()` to remove
code duplication and make it easier to audit
* Add unit tests

Update PULL_REQUEST_TEMPLATE.md

Clarify test change wording

remotebackend: Update regression test to notice domain id on do_list

dnsupdate.md: Change LUA to Lua

Update version number for Lua updatePolicy

remotebackend: Update unit test to notice domain id on do_list

remotebackend: Treat NULL as empty string in POST parameters

asString() cannot convert NULL to ""

remotebackend: Fix incorrect parameter name

Merge pull request #4985 from rgacogne/write-single-syscall

Add `sendSizeAndMsgWithTimeout` to send size and data in a single call

Merge pull request #4986 from rgacogne/travis-build-dir

Use `${TRAVIS_BUILD_DIR}` instead of assuming the repo is in `pdns`

Merge pull request #4944 from wojas/one-dnsseckeeper-per-request

Fix API performance: one DNSSECKeeper per request

Merge pull request #4977 from rgacogne/more-nmg-unit-tests

Add more NetmaskGroup unit tests

Merge pull request #4963 from Habbie/dnsdist-doc-nit

fix some typos; improve argument references

Merge pull request #4972 from pieterlexis/root-dnssec

Add the 2017 root key

Merge pull request #4980 from Habbie/clarify

clarify checkbox comment

Merge pull request #4984 from rgacogne/rec-preout-remote

rec: Fix `remote`/`local` inversion in `preoutquery`

Merge pull request #4987 from rgacogne/dnsdist-prevent-caching-no-ttl

dnsdist: Don't cache answers without any TTL

rec: Use `DNSName::makeLowerCase()` instead of converting to string and back

dnsdist: Don't cache answers without any TTL

`RFC2308` states that "negative responses without SOA records SHOULD
NOT be cached as there is no way to prevent the negative responses
looping forever between a pair of servers even with a short TTL".

Use `${TRAVIS_BUILD_DIR}` instead of assuming the repo is in `pdns`

Thus avoiding issues when/if the repository is cloned with a different
name.

rec: Fix `remote`/`local` inversion in `preoutquery`

`dq.remoteaddr` should hold the authoritative server address, but
it was stored in `dq.localaddr` instead since
ba21fcfedc103f12b6a8eadc17f2797b6d7ffb7b.

rec: Allow returning the `DNSQuestion`'s `data` table from `gettag()`

Allow `gettag()` to optionally return a table whose keys and values
are strings, to fill up the `DNSQuestion`'s `data` table.

dnsdist: Use `sendSizeAndMsgWithTimeout()` for TCP, Fast Open toward backends

Use `sendSizeAndMsgWithTimeout()` in Remote Logger (protobuf)

Add `sendSizeAndMsgWithTimeout()` to send size and data with a single call

clarify checkbox comment

rec: Add SNMP support

dnsdist: Add SNMP support

Add more NetmaskGroup unit tests

* negative entries using the explicit flag
* IPv6 negative entries
* regular and negative entries from Netmask objects instead of strings

Add the 2017 root key

more assorted doc nits

typo

fix typo; improve argument references

Merge pull request #4967 from jsoref/spelling

Spelling

Merge pull request #4961 from rgacogne/tsig-canonical-algo

Lowercase the TSIG algorithm name in hash computation

spelling: without

spelling: unparseable

spelling: trailing

spelling: supports

spelling: still

spelling: specified

spelling: signing

spelling: signify

spelling: settings