rec: Set the existing policy tags in `dq` for `{pre,post}resolve`

dnsdist: doc: `{add,set}Local()` TCP parameter defaults to true

Merge pull request #4027 from pieterlexis/testrunner-protobuf

hook up protobuf to the testrunner

hook up protobuf to the testrunner

Merge pull request #4021 from rgacogne/fix-dnspcap2protobuf

Fix an invalid use of stack memory in dnspcap2protobuf

Merge pull request #4016 from rgacogne/rec-protobuf-cached

rec: Log protobuf messages for cache hits. Add policy tags in gettag()

rec: Log protobuf messages for cache hits. Add policy tags in gettag()

gettag()` can now return an optional policy tags table in addition to
the existing `tag` integer.
Question and response protobuf messages are now sent even on cache hits.
When protobuf logging is enabled, the protobuf response message is
added to the cache and retrieved together with the response.

Merge pull request #4023 from pieterlexis/log-on-log-fail

Actually log validation result on log-fail

Merge pull request #4025 from pieterlexis/dnssec-dig-remarks

Add a remark on dig's use of the AD flag

Add a remark on dig's use of the AD flag

Closes #4009

Merge pull request #4022 from pieterlexis/validate-log

docs: it is log-fail, not validate-log

Actually log validation result on log-fail

it is log-fail, not validate-log

Fix an invalid use of stack memory in dnspcap2protobuf

Merge pull request #4019 from rgacogne/dnsdist-tee-ecs

dnsdist: Add an optional `addECS` option to `TeeAction()`

dnsdist: Add an optional `addECS` option to `TeeAction()`

Merge pull request #4017 from rgacogne/rec-istcp

rec: Add `isTcp` to `dq`. Fix building without Lua.

rec: Add `isTcp` to `dq`. Fix building without Lua.

Merge pull request #4015 from thusoy/invalid-rfc5155-link

Point NSEC3 iterations link to correct RFC section

Point NSEC3 iterations link to correct RFC section

Old link mistakenly pointed to section 6, instead of the intended
section 10.3 in RFC 5155.

Merge pull request #4012 from Habbie/protobuflogger-tags

add tags support to ProtobufLogger.py

Merge pull request #4003 from mind04/boost

sync boost.m4 with upstream

allow tagging even without handling a query in preresolve, just like setvariable()

add tags support to ProtobufLogger.py

nit

Merge pull request #4004 from rgacogne/luajit-error

[wip] LuaJIT raises a 'user data' error, but not an std::exception

Merge pull request #3992 from rgacogne/dnsdist-axfr-doc-typos

dnsdist: Fix some typos in the AXFR/IXFR documentation

Merge pull request #3995 from rgacogne/dnsdist-cache-sign-comparison

dnsdist: Fix comparison between signed and unsigned integer

[wip] LuaJIT raises a 'user data' error, but not an std::exception

This is probably not the best fix, but my journey into LuaJIT
ends here, at least for now.

sync boost.m4 with upstream

Merge pull request #3996 from rgacogne/dnssec-ecdsa-deterministic

As noted by @stirnim, OpenSSL does not respect rfc6979

Merge pull request #3991 from pieterlexis/lua-hpp-on-luajit

Check for lua.hpp when using luajit

Fix yaml in geoip docs

As noted by @stirnim, OpenSSL does not respect rfc6979

dnsdist: Fix some typos in the AXFR/IXFR documentation

Merge pull request #3993 from pieterlexis/docs-4X

Documentation improvements

Check for lua.hpp when using luajit

dnsdist: Fix comparison between signed and unsigned integer

Notes on Oracle password expiry

Closes #2491

Words on ECDSA and deterministic signatures

Closes #2720

Merge pull request #3988 from rgacogne/dnsdist-grepq-example

dnsdist: Fix `grepq()` output in the README

More words on Domain Metadata

Closes #2057

Document default modules

Closes #2133

Add note on domain metadata and backends

Closes #568

Improve Lua scripting and DNS64 docs

Closes #3756
Closes #3952
Closes #3328

Document ALIAS records and DNSSEC washing

Closes #3978

dnsdist: Fix `grepq()` output in the README

Merge pull request #3975 from rgacogne/dnsdist-axfr-aware

dnsdist: Make dnsdist {A,I}XFR aware, document possible issues

Merge pull request #3986 from pieterlexis/doc-OI

docs: Add small section on compiling on OpenIndiana

Merge pull request #3930 from pieterlexis/issue-3078-bind-add-zone

pdns_control bind-add-zone check for zonefile

Merge pull request #3400 from pieterlexis/issue-3369-lidresolv-libsocket-libnsl

Fix building on OpenIndiana (and possibly Solaris)

Merge branch 'master' of github.com:PowerDNS/pdns

Add small section on compiling on OpenIndiana

Merge pull request #3977 from pieterlexis/centos6-init-script

Auth: fix building CentOS 6 packages

Merge pull request #3979 from PowerDNS/jpmens-patch-1

Typo in Recursor's dnssec.md

Typo in Recursor's dnssec.md

Merge pull request #3976 from pieterlexis/rm-theme-from-tarball

Remove the html theme from the tarball

Merge pull request #3973 from rgacogne/auth-remote-unix

auth: Handle `read()` returning 0 in RemoteBackend's unix connector

Merge pull request #3971 from zeha/secpoll

secpoll data for wheezy-backports recursor

documentation of blockFilter was out of date

Disable unittest on a too old boost

Auth: Fix building pkgs for centos 6

Remove the html theme from the tarball

This lead only to license issues with Debian. Right now, the only way to
build the HTML documentation is from the git checkout. Which is ok.

dnsdist: Make dnsdist {A,I}XFR aware, document possible issues

auth: Handle `read()` returning 0 in RemoteBackend's unix connector

Otherwise it looks like we may loop in `recv_message()` until the
timeout is reached if the other end closes the connection:
* `waitForData()` will return immediately
* `read()` will keep returning 0

secpoll data for wheezy-backports recursor

Merge pull request #3968 from zeha/api-regress-bindlocal

API: Bind daemons to 127.0.0.1 in regression tests

and link this all in (sorry)

abstract out StatNode class from dnsscope, move dnsscope to more standard iputils infra

Merge pull request #3964 from pieterlexis/rec-4-rc1-changelog

Add Recursor RC1 changelog

alternate fix for #3966, closes #3966

API: Bind daemons to 127.0.0.1 in regression tests

Add Recursor RC1 changelog

Merge pull request #3957 from cmouse/fix-fwd-parsing

recursor: Require = in forward-zones

Merge pull request #3961 from Habbie/rec-el6-i386

disable assertion; make recursor work on el6 i386 again

Fix a test by supression pdns_control output

Add AC_REQUIRE to PDNS_ENABLE_REPRODUCIBLE

dnsdist: allow building on openindiana

recursor: allow building on openindiana

Use correct command to determine hostname on illumos/openindiana

And detect openindiana properly

pdns_control bind-add-zone check for zonefile

We now check if we can access the zonefile before we add a zone to the
bindbackend via `pdns_control bind-add-zone`. By sheer luck, this
function worked on relative names (names were relative to the PWD of the
pdns_server process), so we now force the use of absolute names (unless
we are chrooted). Closes #3078

Update the pdns_control(1) manpage with the bind commands.

Merge pull request #3959 from zeha/recursor-lua-readme

README: Fix package and pkg-config names for libluaX.Y on Debian/Ubuntu

disable assertion; make recursor work on el6 i386 again.
Thanks @nlyan @sspans. Closes #3695

Merge pull request #3953 from pieterlexis/sync-debian-build

Sync debian build scripts a bit

README: Fix package and pkg-config names for libluaX.Y on Debian/Ubuntu

recursor: Require = in forward-zones

Merge pull request #3949 from ahupowerdns/auth-ixfr

Implement IXFR-based slaving for Authoritative, fix duplicate AXFRs

Merge pull request #3941 from ahupowerdns/rec-auth-delegate

make sure we can resolve 'x.com' if we have auth NS records loaded for x.com

Merge pull request #3931 from zeha/rename-notify

Rename notify to pdns_notify to avoid conflicts

also add actual zone on auth; add trailing dot; fix IP

add auth-zone-delegation test

ixfr documentation

Merge pull request #3948 from mind04/oldboost

don't install dnsbulktest and dnstcpbench manpages if boost is too old

Merge pull request #3926 from pieterlexis/recursor-CD-on-fwd

Recursor: set +CD on queries forwarded to a recursor

Merge pull request #3910 from pieterlexis/recursor-NTA

Recursor: implement Negative Trust Anchor management and runtime Trust Anchor management

Merge pull request #3924 from pieterlexis/recursor-virtual-hosting

recursor: Add multi-instance unit-file

don't install dnsbulktest and dnstcpbench manpages if boost is too old

Update recursor dnssec docs

Add logging to trust anchor management

honour query-local-address and query-local-address6 for IXFR