expect only ZSK

force show-zone to output DS for ZSK

switch pkcs11 testing to ZSK-only

allow combined signing key; drop default KSK

refactor

remove unused method

remove indirection in secureZone

compile fixes

Merge pull request #2554 from pieterlexis/comments-in-forward-zones-file

Allow comments in the forward-zones-file

Merge pull request #3029 from cmouse/cpp11-integer-conversions

Some quality improvements

Merge pull request #3055 from rgacogne/dnscrypt-clean

Add DNSCrypt support for dnsdist

fixed stray debugging output

Merge pull request #3016 from pieterlexis/no-defaults-file-for-dnsdist

Remove defaults for dnsdist packages

Merge pull request #3041 from pieterlexis/release-versioning

Set version numbers correctly on releases

Merge pull request #3053 from pieterlexis/issue-2622

Remove --dnssec from zone2sql

Merge pull request #3058 from pieterlexis/issue-1723-udp-query-climb

Correctly count udp-queries

Add DNSCrypt support for dnsdist

The support is disabled by default and can be enabled
with --enable-dnscrypt.
Creating certificates and keys is supported, as well
as basic unit tests.

Merge pull request #3030 from rgacogne/dnsdist-send-return

Use ssize_t for the result of send() to DS in dnsdist UDP thread

Merge pull request #3014 from rgacogne/uidgidparsing

Fix missing cast, LLONG_MIN->LONG_MIN in strToUID() and strToGID()

Merge pull request #3072 from pieterlexis/docs-4X-warning

Add a warning about this being the docs for 4.X

make sure lua-pdns.hh gets shipped

Merge pull request #3060 from ahupowerdns/lua4

Lua4: clean up recursor lua api and reimplement it in LuaWrapper

it turns out, we could not simply compare DNSNames in Lua. Now we can, but it is ugly.

nit for gsql

Add a warning about this being the docs for 4.X

Merge pull request #3046 from kempniu/b64-tests-dnsdist

Hook up Base64 test suite to dnsdist's testrunner

Merge pull request #3054 from pieterlexis/issue-1258-default-v6-bind

auth: listen on v6 by default

Merge pull request #3057 from pieterlexis/overzealous-replace

Fix overzealous replacement of pdnssec

Fix number conversions in core

Remove pdns_strtoui

Use proper conversions for integers in gsql

Use proper conversions in PGSql backend

Use proper conversion in oracle backend

Use proper integer conversions in remotebackend

Use proper conversion on pipe backend

Use pdns_stou in odbxbackend

Use proper conversions on mydns backend

Use proper conversions on GeoIP backend

Use proper conversions on bind backend

Add pdns_stou

Merge pull request #3066 from cmouse/saxfr-nit

Fix usage of abs() in saxfr

example script correction

replace old lua example script by new one, we have reached feature parity

airplane commit - implement pdnslog & loglevels that work (in contrast to lua 3.x implementation)

Fix usage of abs() in saxfr

now fix up Lua compilation of Lua code in recursor again..

fix up the non-lua case for recursor

move policy enum around. Creative use of namespace btw.

Correctly count udp-queries

Closes #1723

move recursor to LuaWrapper based new API for blocking, changing etc of queries. Documentation to follow. For real.

fix up recursor separate compilation on osx: set c++2011 flags, find lua

Fix overzealous replacement of pdnssec

Thanks @mind04!

move lua scripts in resolver over to glorious luawrapper4, plus vamp up semantics

tyop

silence a luawrapper warning. Hope I got it right.

auth: listen on v6 by default

Closes #1258

Merge pull request #3049 from mind04/travis

make pdnsconfdist test POSIXLY_CORRECT and update pdns.conf-dist

make pdnsconfdist test POSIXLY_CORRECT and update pdns.conf-dist

Merge pull request #3040 from pieterlexis/issue-2841-loosen-constraints-on-forwarders

Relax constraints accepting answers from forwarders

Merge pull request #3034 from Habbie/rhs-at-expansion

Fix expansion of @ in content (CNAME/MX etc. targets) during zone parsing

Merge pull request #3047 from pieterlexis/godbc-fix-for-connect

Make the godbc module not exit on SQL_SUCCESS_WITH_INFO

Make the godbc module not exit on SQL_SUCCESS_WITH_INFO

Add testrunner to dnsdist's .gitignore

Hook up Base64 test suite to dnsdist's testrunner

update tinydns data

new default parameters for toString mess up lua's autodetection of signature template

new default parameters for toString mess up lua's autodetection of signature template

some lua developments for dnsdist and recursor - wip

add rhs @ expansion test

fix RHS @ expansion, closes #3031

Set version numbers correctly on releases

Add test for comments in forward-zones-file

Allow comments in the forward-zones-file

  * Closes #2430
  * Lines starting with a '#' get skipped.
  * Everything after a '#' symbol on a line is ignored
  * Document this change

Merge pull request #3019 from pieterlexis/issue-2838-ORIGIN-in-zone2sql

zone2sql: support --zone without --zone-name

Merge pull request #3035 from kempniu/b64decode-big-endian-fix

Fix Base64 decoding for dnsdist on big endian platforms

Merge pull request #3039 from rubenk/exit-with-0-when-receiving-sigquit

Exit with 0 when receiving QUIT

Relax constraints accepting answers from forwarders

This patch relaxes our constraints on accepting answers from forwarders,
who can' t be expected to always set an AA bit for us, especially not
when asking for recursion.

Closes #2841

Exit with 0 when receiving QUIT

Fixes the first case in #2266

Document secpoll-suffix. Closes #2337

Merge pull request #1896 from tuxis-ie/mysql-foreign-keys

Add foreign keys to the Mysql-scheme

Merge pull request #3013 from pieterlexis/qtype-list

Make the QType enum list better diffible

Merge pull request #3025 from pieterlexis/400-docs

A slew of documentation fixes and additions

Merge pull request #3027 from cyclops1982/patch-1

Small typo in dnsupdate docs

Merge pull request #3032 from cmouse/tsig-algos

Compare TSIG algorithm as DNSName

Merge pull request #3033 from pieterlexis/gcc53

update boost.m4 to latest version

allRule() for dnsdist

more debugging

remove .. in pdnsutil list-zone - thanks Sander Smeenk for noticing

remove some stray debugging from loading rpz from file

docs: sort the settings for the recursor

Remove last remnants of disable-edns

document `dnssec` setting for recursor

implement four dnssec modes: off (3.x behaviour), process (ask for DNSSEC, give it when asked for, validate when asked to), validate (always validate), log-fail, always validate but log failures only.
Also, improve EDNS probing, plus make recursor packet cache DNSSEC aware.

Fix Base64 decoding for dnsdist on big endian platforms

update boost.m4 to latest version

Compare TSIG algorithm as DNSName

docs: Expand opendbx-backend information

This is mostly ported from @nos3's website (thanks!)

Closes: #445

docs: document Autoserial. Closes #1211

docs: clarify TXT record content. Closes #1435

docs: add note about "storage format" in types.md