Also set ordername on delegate below delegate

Correctly remove NSEC3PARAM with delegate in zone

add 'at apex' check for inserted DNSKEY records

add experimental direct dnskey support to rfc2136

update expected testresults for NSEC3[optout]

permissions, permissions and more permissions

Delete NSEC3PARAM without extra query.

[ci skip]

Correct deletion of NSEC3PARAM

typo

Correctly add delegate in NSEC3

Add mysqldiff output to gitignore.

Add pdns.conf for testing

Logline and test description updated

Set correct auth flag for adding APEX NS

We did not set auth correctly, because of that, we started seeing that as a delegate being added.

Do not insert ENT when adding delegate

Correct inserting of ENT records

Fix narrow test result

Correct odername/auth when increasing serial

Add regression test for previous commit

show ent records in mysqldiff output

Do not insert ENT when delegate above delegate

consider these records:
a.b.c.delegate.test.dyndns 600 NS ns1.test.dyndns
c.delegate.test.dyndns 600 NS ns1.test.dyndns

When deleting c.delegate.test.dynds we would search for records below
and find a.b.c.delegate.test.dyndns. This would cause a ENT to be inserted.

So, if we delete something at a high level, we make sure we ignore NS records that are below it when searching to see
if we need to insert ENT's.

improve mysqldiff output format

add dyndns db based test

Skip all dyndns tests when testing presigned

The test are performed on the slave, which forwards the package to the master.
This in theorie should make it work, but for the slave to receive the update, means we have to wait for the slave to receive an update of the domain. This is something that impacts the testset a bit too much and thus all dyndns tests are skipped when running in presigned more.

Add non-dnssec expected_result to deep-add-delete

Add skip.nodyndns to nsec3param tests

Code cleanup, move commitTransaction within try-block

Small optimization in deletion of 'deep' record

Extra test check to use correct NSEC3 params

Add correct handling of DNSSEC records in rfc2136

Ignore NSEC or NSEC3 records, as they are never stored in the records table.
Allow adding/removing/updating of NSEC3PARAM's
Also updated start-test-stop to remove *_tests files before starting, as we might have one left from
a previous test.

Return Refused when we are not forwarding a packet.

Add logging to increaseSerial and make sure we count it in rfc2136-changes

Add rfc2136-changes statbag

fix auth and ordername after replacing a record

The replaceRRSet does not keep the auth & ordername fields.

Remove old/unused code - Guard is never used

Add lock to rfc2136 handling to fix deadlock issue

We receive
Mar 03 07:40:06 UPDATE (9044) from 127.0.0.3 for test.dyndns: Caught SSqlException: Failed to execute mysql_query, perhaps connection died? Err=1: Deadlock found when trying to get lock; try restarting transaction; Sending ServFail!

if we don't.

Add extra log output and message id to logline

THe message id is useful when multiple updates come in, makes it unique.

Rectify SOA record after increaseSerial

Update nobackend/runtests to exit with failure and add to travis build.

Updated pdns.conf-dist to have rfc2136 options

Add test.dyndns to tinydns-data-check test

Add travis-ci build support.

Make start-test-stop return an error code on failure

Document forward-2136 option

Code cleanup and removal of TODO's

Added option to disable forwarding to master

We used setSwitch() on allow-2136-from, move to set

Add support for forwarding to master

We now forward to masters whenever we are a slave.
Code is not very well tested, but works on simple test setup.

We need to add an option to enable/disable dis behaviour

New test to check if soa-serial updates

disable-rfc2136 -> experimental-rfc2136

Actually update the soa....

(woeps!)

Add test for case-sensative add/remove of hostname.

Fix issue with case sensative search for ENT

update more test cases

use cleannsupdate

introduce cleannsupdate

fix verify-dnssec-zone output

Remove 127.0.0.2 to speed up unbound-host

Fix dnssec/nodnssec responses.

Correct options for gsqlite3 tests to run dyndns

Remove NARROW results as they are now the same as normal expected_result

Add skipping for nodyndns backends.

New test that needs to be completed later.

Update NSEC3 tests for r2932

Updated result because of new root server.

RFC2136 documentation

Including ugly fix to allow me to write rfc2136!

Clearer counting of changes.

Remove non-needed check on rrset size

Add rfc2136 implementation with replaceRRSEt and dirty cache clean

This completes the RFC2136 implementation and passes all the dyndns tests using the replaceRRSet method.

The runtest now understands a 'once' option because a SOA-update can only be performed once.
dnsbackend.hh has a listSubZone() - this is not a pretty method, but it's required to fix delegation flags without
reading the complete zone.
replaceRRSet is also updated to understand 'ANY' as a Qtype. This performs the query without the where type-cause. It also allows for not adding any items which makes it usable to delete RRSET's.

Add rfc2136handler to handle rfc2136 operation

Actually use cachettl in start-test-stop

Remove fancy-records from start-test-stop

Add allow-2136-from and disable-rfc2136 options to start-test-stop

This makes isc's dhcpd work with TSIG messages

Apperantly, isc's tsig code requires this to make pdns operate with dhcpd and tsig keys.

Add mastermake that understands QClass

This is needed to parse the update packages correctly which do have
records in other QClasses then just 'IN'.
We don't need it always, only for specific classes, which this mastermake tries to filter

Use new DNSResourceRecord constructor in resolver.

Add option to purge a range out of packetcache.

Make sure rfc2136 packets are not cached.

Add rfc2136 statistics

Add disable-rfc2136 and allow-2136-from options

Add rfc2136 implementation basics

This commits adds a lot of files and code to implement rfc2136. The code was taken from a different branch and only added again.
There are still things missing.
Primary changes:
- Add rfc2136 methods to rfc2136handler.cc file and include file in build
- Add constructor for DNSResourceRecord to take a DNSRecord
- Add setContent and getZoneRepresentation to DNSResourceRecord for easy compare and set of content
  This removes the need to consantly check if it's an MX record, etc.
- Add compare operator to DNSResourceRecord to easily compare DNSResourceRecords
- Move SOA-EDIT calculation/changes to seperate method for re-use in rfc2136 code
- Move rfc1982LessThan to misc.hh for reuse
- Added code to handle update packets in questionOrRecurse

Add hidesoaserial option to sdig

This options removes the soa-serial from sdig output. This is used because dyndns updates the serial, resulting in failing tests if we include it.

Add QClass NONE and ANY

RFC2136 uses NONE and ANY to check what type of operation to perform.
So, these QClasses are now added and registered as valid records.

Add useful comparison and methods to QType

These methods are used for rfc2136 to determine some requirements. The comparison operaters simply make it easy to compare things
in the code itself.

Some QTypes have been added because that's how RFC2136 defines them.

Add RCodes for RFC2136

This adds the needed RCodes to support RFC2136 (YXDomain, NotZone and others)

Add tests for rfc2136 operation

Update pdns_server.8

no rectify for presigned zones

AXFR-in can handle secure and insecure NSEC3 optout delegations

AXFR-out can handle secure and insecure NSEC3 optout delegations

drop useless index

teach dnstcpbench to emit some nice statistics, plus document them

implement reading queries from a file

Fix linkage of RemoteLoader::RemoteLoader

avoid uninitialized values in LOC constructor

fix truncated LOC parsing, closes #894

Allow logging of non-string values.

Make sure webrick is running before testing

Support for /ping

fix getAuth for DS queries at apex