Merge pull request #6310 from Habbie/ship-ixfrdist-service

ship ixfrdist.service in tools deb

ship ixfrdist.service in tools deb

Merge pull request #6309 from jpmens/patch-10

fix typo

fix typo

Merge pull request #6300 from ahupowerdns/ecs-expire-fix

Fix ECS-based cache entry refresh code

Merge pull request #6301 from zeha/rapidjson-cleanup

Remove leftover -I ext/rapidjson

Merge pull request #6302 from rgacogne/axfr-timeout-length

ixfrdist: Also respect the AXFR timeout for the chunk's length

ixfrdist: Also respect the AXFR timeout for the chunk's length

We used to apply the default timeout of 10s to retrieve the chunk's
length even if we were passed a different one.

Remove leftover -I ext/rapidjson

Merge pull request #6299 from rgacogne/dnsdist-doc-MaxQPSRule

dnsdist: Fix the documentation for MaxQPSRule()

Merge pull request #6291 from pieterlexis/ixfrdist-read-properly

ixfrdist: Read only the amount of bytes we need

Merge pull request #6290 from pieterlexis/rec-axfr-timeout

rec: Implement settable AXFR timeout for RPZ

Fix ECS-based cache entry refresh code

This would lead to us not refreshing ECS-varying answers in the cache, and therefore an even more depressed cache rate.

Thanks to @liordot who found the issue & provided a fix in #6241.

dnsdist: Fix the documentation for MaxQPSRule()

Contrary to MaxQPSIPRule(), MaxQPSRule() matches the traffic below
the QPS limit, not above.

Merge remote-tracking branch 'origin/master' into rec-axfr-timeout

Merge pull request #6100 from pieterlexis/ipv4-ipv6-equiv

auth: make outgoing-query-address{,6} behaviour equivalent

Merge pull request #6128 from cmouse/geoip

GeoIPbackend improvements

Merge pull request #6275 from pieterlexis/fix-changelog-from-pr-indent

changelog-from-pr.py: Fix output indenting

Merge pull request #6292 from pieterlexis/ixfrdist-in-memory

ixfrdist: Keep latest AXFR and `--keep` IXFR's in memory

Merge pull request #6293 from pieterlexis/rec-rpz-refresh

rec: Ensure we don't hammer the RPZ master server

Merge pull request #6286 from zeha/pkg-deb-auth-fixes

Debian Authoritative packaging fixes for 4.1

Merge pull request #6282 from pieterlexis/service-ignore

Ignore *.service in pdns/

Merge pull request #6295 from lordievader/patch-1

Fix syntax error for replace-rrset

rec: Fix AXFR timeout nits

ixfrdist: fix reading nits

ixfrdist: fix nits and add optimization

Fix syntax error for replace-rrset

Make `replace-rrset` tell the user to use the `replace-rrset` command, rather than `replace-record`.

rec: Ensure we don't hammer the RPZ master server

Before, if the `refresh` was not set in the lua-config file's
`rpzMaster` statement, we would keep trying to get delta's the whole
time. This commit ensures we update the zone's refresh config to the
value from the AXFR'd zone (if not set in the config).

ixfrdist: Keep latest AXFR and `--keep` IXFR's in memory

This prevents us going to the disk for every incoming query.

ixfrdist: Read only the amount of bytes we need

spotted by @rgacogne

rec: Implement settable AXFR timeout for RPZ

Merge pull request #6284 from zeha/dnsdist-test-macos

dnsdist: In tests use protobuf3 on macOS

Merge pull request #6287 from zeha/dnsdist-luaaction-cc

dnsdist: Move Lua(Response)Action operator() out of header file

Merge pull request #6288 from atosatto/ixfrdist-systemd

IXFRDist: Add missing CAP_SETGID and CAP_SETUID to the IXFRDist systemD unit file

Add missing CAP_SETGID and CAP_SETUID to the IXFRDist systemD unit file

debian: fix ucf registration (same as Debian bug#816362)

debian: drop allow-recursion handling

dnsdist: Move Lua(Response)Action operator() out of header file

Merge pull request #6283 from zeha/dnsdist-luaaction-error

dnsdist: Report Lua(Response)Action failures

In tests use protobuf3 on macOS

tests: Add rule-servfail to test_API

Report Lua(Response)Action failures

Merge pull request #6279 from zeha/dnsdist-qtag-cleanup

dnsdist: Clean up QTag code

Ignore *.service in pdns/

Clean up QTag code

Merge pull request #6268 from pieterlexis/ixfrdist-timeout

ixfrdist: Allow setting the inbound AXFR timeout

ixfrdist AXFR timeout: pass the remaining time to getChunk

Merge remote-tracking branch 'origin/master' into ixfrdist-timeout

ixfrdist: Make timeout for the whole AXFR

Merge pull request #6256 from jpmens/patch-9

Change wording to indicate may not XFR instead of cannot

Merge pull request #6262 from mheiland/patch-1

Making swagger code-gen happy.

Merge pull request #6269 from pieterlexis/ixfrdist-privdrop

ixfrdist: Implement priv-dropping

changelog-from-pr.py: Fix output indenting

Merge pull request #6273 from pieterlexis/auth-411-secpol

Add Auth 4.1.1 secpoll

Merge pull request #6274 from ffledgling/4.1.1-changelog

Update 4.1 changelog for auth-4.1.1 release

Update 4.1 changelog for auth-4.1.1 release

PRs part of this release are:
* 6261, 6260 - backports PRs, originals are

  6261:
  * 6077
  * 6048
  * 6172
  * 6134
  * 6129
  * 6122
  * 6103
  * 6041

  6260:
  * 6029

Add Auth 4.1.1 secpoll

Merge pull request #6267 from rgacogne/dnsdist-1.2.1-changelog

dnsdist: Update the ChangeLog for the 1.2.1 release

dnsdist: Fix a typo in the 1.2.1 changelog

dnsdist: Update the release date for 1.2.1

Merge pull request #6264 from pieterlexis/ixfrdist-nullptr

ixfrdist: Prevent a nullptr exception and guard reads/writes

ixfrdist: Implement priv-dropping

Closes #6265

Merge pull request #6257 from Habbie/dnsdist-test-format

dnsdist: fix error formatting

ixfrdist: Allow setting the inbound AXFR timeout

ixfrdist: Guard all find()s with a mutex

dnsdist: Update the ChangeLog for the 1.2.1 release

ixfrdist: Guard all reads and writes on g_soas

ixfrdist: Prevent a nullptr exception

travis: Run geoipbackend test with mmdb database

travis: Add libmaxminddb-dev to auth dependencies

travis: Remove geoipregion* from travis settings

geoipbackend: Add mmdb support for regression test

geoipbackend: Add edns subnet geoipregionip where needed in tests

geoipbackend: Add regression test for per-AFI variables

geoipbackend: Add a location test

geoipbackend: Use only our own database for tests

Removes dependency to external data

geoipbackend: Fix error message formatting

geoipbackend: tests - fix edns subnet usage

geoipbackend: Update documentation

geoipbackend: Add per-AFI IP expansions

Allows records like A %ip4 AAAA %ip6.

geoipbackend: Add location support

geoipbackend: Skip non-TXT results that format to empty

geoipbackend: Make GeoIP interface optional

geoipbackend: Add mmdb interface

m4: Improve geo backend dependecy checks

geoipbackend: Switch to new filename syntax

Requires new filename syntax, which is
[driver:]filename[;opt=value]

Currently only dat driver with mode=standard,cache,index,mmap is supported.

geoipbackend: Reorder includes

geoipbackend: Replace GeoIPLookup with GeoIPNetmask

GeoIPLookup is part of GeoIP library, and is not
necessarely available on future interfaces, so
replace it with our own structure for same purpose.

This makes it possible to add indepedent interfaces.

geoipbackend: Move GeoIP handling to separate class

Makes it easier to add new interfaces

geoipbackend: Whitespace fixes

Makes following commits easier

Merge pull request #6237 from aerique:bugfix/rec-rpz-zone-load-fail

Retry loading RPZ zones from server.

Also fixing duplicate mapping key

Making swagger code-gen happy.

Merge pull request #6258 from rgacogne/ixfrdist-serial-verbose

ixfrdist: Check the serial even if verbose is off

Merge pull request #6259 from Habbie/dnsdist-test-ports

dnsdist: avoid port reuse in tests

dnsdist: avoid port reuse in tests

ixfrdist: Check the serial even if verbose is off

dnsdist: fix error formatting

Change wording to indicate may not XFR instead of cannot

When a client has no permission to AXFR a zone from a server, the following diagnostics are logged:

```
AXFR of domain 'example' denied: client IP 10.0.0.1 has no permission
AXFR of domain 'example' failed: 10.0.0.1 cannot request AXFR
```

I feel the word _cannot_ is incorrect and should be _may not_ to indicate permission.

Merge pull request #6254 from pieterlexis/fix-el6

EL6: fix dnsdist builds