Merge pull request #3618 from pieterlexis/issue-3430-scoped-syntax-docs

Document v6 scoped syntax

Merge pull request #3614 from hlindqvist/policy-lua-fixes

Policy lua script null handling fixes

Merge pull request #3656 from zeha/api-cryptokey-cleanup

API: clean up cryptokeys resource

Merge pull request #3658 from rgacogne/dnsdist-maxqpsiprule-crash

dnsdist: Add a lock to MaxQPSIPRule

Merge pull request #3667 from mind04/default

fix default algorithms in pdnsutil

Merge pull request #3678 from mind04/bindroot

root zone fixes in bind backend

enable all bind root zone tests in travis

redo NSEC3 in bind backend

Update auth docs

Merge pull request #3612 from pieterlexis/issue-3480-pgsql-segfault

pdnsutil: Fix segfault in the gpgsql backend

Merge pull request #3676 from pieterlexis/docupdates

Documentation updates

Merge branch 'mind04-root'

Merge branch 'root' of https://github.com/mind04/pdns into mind04-root

Merge pull request #3671 from pieterlexis/relative-paths

recursor: use relative paths for recuweb

Merge pull request #3625 from cyclops1982/3362

Suggested fix for #3362 and #2911

Merge pull request #3666 from mind04/backend

Restore old gsql backend behaviour

docs: Update the authoritative mainpage

Merge remote-tracking branch 'habbie/ldapdocs' into docupdates

dnsdist: update last addLuaAction parameter reference

Merge pull request #3563 from GaveUp/master

Clarify ALLOW-AXFR-FROM.

Merge pull request #3603 from rubenk/m4-libedit

M4 libedit

Merge pull request #3617 from pieterlexis/issue-3441-lowercase-outgoing-to-40

Add `lowercase-outgoing` to Recursor 4.0

Merge pull request #3628 from rubenk/remove-semistatic-stuff

Remove semistatic stuff

Merge pull request #3635 from pieterlexis/sync-dnsdist-debian

dnsdist: Sync debian dir with downstream

Merge pull request #3651 from zeha/dashconsistency

Rename PUBLISH_* to PUBLISH-* domainmetadata

Merge pull request #3657 from rgacogne/dnsdist-qps-doc

dnsdist: Clarify the doc for QPS-related rules and actions

Merge pull request #3659 from rgacogne/static-analysis-fixes

Various fixes from clang static analyzer, coverity and cppcheck

Merge pull request #3664 from pieterlexis/secpoll4a2

Secpoll additions for 4.0.0 alpha2

Merge pull request #3670 from Habbie/sedperl

replace non-portable sed usage with more portable perl usage

Merge pull request #3674 from mmckinst/tinydns_wildcards

remove experimental status of tinydns and add note about wildcards

tinydns no longer experimental

document differences in handling wildcards

Fix HTML output tinydns backend

Merge pull request #3661 from mmckinst/locations

make documentation align with code

replace non-portable sed usage with more portable perl usage

Merge pull request #3668 from gryphius/tll-typo

typo: TLL -> TTL (dnssec documentation)

typo: TLL -> TTL

recursor: use relative paths for recuweb

This allows proxying multiple recursors on a single hostname, e.g. using
http://example.com/recursor1 and http://example.com/recursor2.

expose CSK flags in secure zone output
 #Please enter the commit message for your changes. Lines star

set default ksk instead of zsk algorithm

remove sep 'magic' in pdnsutil secure-zone

adapt secure delegation test to new default signing algorithm

pdnsutil: make ecdsa256 the default algorithm for add-zone-key and generate-zone-key

Add auth+rec 4 alpha2 secpoll data for pdns pkgs

Add / move existing alpha2 releases

make documentation align with code

The documentation says 'locations' is disabled by default but the [code enables it by default](https://github.com/PowerDNS/pdns/blob/bb310f41bef9bbbfab2337c15e5ea280322acbae/modules/tinydnsbackend/tinydnsbackend.cc#L314)

The 'locations' option in tinydns does split horizon. If someone has location
records, they probably want them to be used by default and not have all records
returned.

Merge pull request #3660 from mmckinst/typo

typo/grammar

typo/grammar

Merge pull request #3653 from ahupowerdns/tab-are-ws-too

tabs are whitespace too!

Various fixes from clang static analyzer, coverity and cppcheck

Most of them are simply about making sure that members are
properly initialized by all constructors, especially if there is a
default one. The initialization cost should be fairly small, and I
expect that turning a random failure into a deterministic one is
worth it.

dnsdist: Add a lock to MaxQPSIPRule

Otherwise we might crash when one thread inserts into the internal
map while another one is accessing it.
Reported by @rygl.

dnsdist: Clarify the doc for QPS-related rules and actions

API: clean up cryptokeys resource

Treat domain not found as a normal not found; treat all keys
absent for single resource request as a normal not found;
return an object instead of a single-valued list for single
resource requests and rename "content" to "privatekey"
and don't re-read the key from the backend.

Also share UeberBackend with DNSSECKeeper to avoid extra
backend connection.

Rename PUBLISH_* to PUBLISH-* domainmetadata

For consistency with all other domainmetadata settings names.

tabs are whitespace too!

Revert "Make pdns die on fatal error"

This reverts commit ff1ac70002cc705285a58daf4dcb6ccbb4b7e312.

Revert "Add remark about not removing the throw"

This reverts commit 7da873e9210bdaff73e9b436a4d1657f19bae600.

Revert "Throw correct exception on temporary DB issue"

This reverts commit 90843c356a97b002983249a21a7530a091e3ea79.

Merge pull request #3634 from rgacogne/dnsdist-dangling-tcp-fd

dnsdist: Prevent dangling TCP fd in case setupTCPDownstream() fails

Merge pull request #3641 from rgacogne/dnsdist-qps-none

dnsdist: Under threshold, QPS action should return None, not Allow

Add lowercase-outgoing tests

Update link in docs

dnsdist: Under threshold, QPS action should return None, not Allow

Closes #3638.

Merge pull request #3639 from rgacogne/rec-protobuf

rec: Add protobuf support, add RPZ policy name

rec: Remove protobuf debug output

protobuf: add an "originalRequestorSubnet" field

rec: Add a name to DNSFilterEngine policy

rec: Add protobuf support

this liberates the rapid ednssubnet parser in pdns_recursor for use for the protobuf emitter

slightly improve RPZ documentation

dnsdist: Sync debian dir with downstream

This is synced as much as possible. With the exception of the service
file. We use the Type=simple and now disable logging to syslog (this way
all logs end up in the journal).

Closes #3367

AXFR-out rectify: don't set odername for empty non-terminals only derived from glue

dnsdist: Prevent dangling TCP fd in case setupTCPDownstream() fails

Remove the closed socket descriptor from the sockets map.
Otherwise, if an exception occurs in setupTCPDownstream(), we might
try to use it and close it again later, not knowing it has been
reassigned to another socket or, worse, to a TCP acceptor pipe.

enable travis root zone tests for gsql backends

add AXFR to root zone tests

DNSName makeRelative pain

don't add nsec3 records for insecure delegations in optout zones

add insecure delegation to the root zone

pdnsutil: don't set odername for empty non-terminals only derived from glue

minimize records in root zone test

fix typo, sorry for that - broke dnspcap2protobuf

adjust to new dnsmessage protobuf semantics: from/to is not requestor/responder. Plus, we ignore rd=0 queries for now.

hopefully fix build without protobuf on travis

fix up dnspcap2protobuf htons plus catch exception

Add unique IDs to match query w/ response in dnspcap2protobuf

Check the packet size in dnspcap2protobuf

Add a dnspcap2protobuf tool

Fix printing DLOG in addNSECX()

Add regression tests for root zone serving

Allow root-zones as '.' in the SQL backends

Allow importing a root-zone through zone2sql as well.
This also fixes slaving the root with the bind backend and dnssec.

Merge pull request #3627 from rgacogne/dnsdist-ecs-remove

dnsdist: Remove ECS option from response's OPT RR when necessary

Merge pull request #3626 from rgacogne/dnsdist-fix-boost-uuid

dnsdist: Don't include boost/uuid headers without protobuf support

Remove semistatic stuff

dnsdist: Don't include boost/uuid headers without protobuf support

Merge pull request #3611 from pieterlexis/issue-3392-no-rectify-on-nondnssec

pdnsutil: Don't try to rectify non-DNSSEC zones

Merge pull request #3620 from pieterlexis/rec-control-manpage-test

Add test for rec_control manpage

Merge pull request #3621 from pieterlexis/lowercase-in-db

Lowercase names when inserting in the database

Merge pull request #3623 from zeha/typo

geoip: Fix typo in messages

dnsdist: Remove ECS option from response's OPT RR when necessary

If we added an ECS option to a query already having EDNS,
we need to remove the ECS option sent back by the server if any,
otherwise this might confuse the original client.

Suggested fix for #3362 and #2911