recursor: allow building on openindiana

Use correct command to determine hostname on illumos/openindiana

And detect openindiana properly

Merge pull request #3953 from pieterlexis/sync-debian-build

Sync debian build scripts a bit

Merge pull request #3949 from ahupowerdns/auth-ixfr

Implement IXFR-based slaving for Authoritative, fix duplicate AXFRs

Merge pull request #3941 from ahupowerdns/rec-auth-delegate

make sure we can resolve 'x.com' if we have auth NS records loaded for x.com

Merge pull request #3931 from zeha/rename-notify

Rename notify to pdns_notify to avoid conflicts

also add actual zone on auth; add trailing dot; fix IP

add auth-zone-delegation test

ixfr documentation

Merge pull request #3948 from mind04/oldboost

don't install dnsbulktest and dnstcpbench manpages if boost is too old

Merge pull request #3926 from pieterlexis/recursor-CD-on-fwd

Recursor: set +CD on queries forwarded to a recursor

Merge pull request #3910 from pieterlexis/recursor-NTA

Recursor: implement Negative Trust Anchor management and runtime Trust Anchor management

Merge pull request #3924 from pieterlexis/recursor-virtual-hosting

recursor: Add multi-instance unit-file

don't install dnsbulktest and dnstcpbench manpages if boost is too old

Update recursor dnssec docs

Add logging to trust anchor management

honour query-local-address and query-local-address6 for IXFR

actually listen when processRecord tells us to drop a record

properly blank out nsec, nsec3 and nsec3param from database

fix up leaking case statement, hopefully fix axfr of nsec3 zones again

wip commit for auth ixfr slaving

more wip

yolocommit, but it does track a zone. Once.

improve set-meta help.

recursor: implement runtime trust anchor management

Add script to print logs after failure

Use configured trust anchors other than root

Add 2 simple NTA tests

Hookup NTA management to rec_control

Implement Negative Trust Anchors

Merge pull request #3923 from pieterlexis/recursor-dnssec-docs

Add Recursor DNSSEC docs

Merge pull request #3929 from pieterlexis/issue-3915-recursor-fds

recursor: set more sensible default fd limit

Merge pull request #3936 from rgacogne/dnsdist-more-filtering-options

dnsdist: Filter on opcode, records count/type, trailing data

Merge pull request #3940 from rgacogne/auth-accu-centos6

auth: Don't build dnsbulktest and dnstcpbench if boost is too old

Rename notify to pdns_notify to avoid conflicts

Note that this does not change regression-tests.recursor for now,
because that needs a newer pdns-tools deb.

fix confusing error on TCP/IP disconnect at just the right time (about 'endpoint is not connected')

add two records to test zone for recursor

auth: Don't build dnsbulktest and dnstcpbench if boost is too old

Fix ugly commented out var and actual code on the same line

dnsdist: Filter on opcode, records count/type, trailing data

* Add `OpcodeRule()` to filter on opcode + DNSOpcode.* Lua values
* Add `TrailingDataRule()` to filter queries with trailing data
* Add `RecordsCountRule(section, minCount, maxCount)` to match on
the number of records in a given section
* Add `RecordsTypeCountRule(section, type, minCount, maxCount)` to
match on the number of records of type `type` in a given section
* Add DNSSection.* Lua values
* Add DNSClass.* Lua values

Merge pull request #3906 from rgacogne/dnsdist-issue-3903

dnsdist: Keep the servers ordered inside pools

make sure we can resolve 'x.com' if we have auth NS records loaded for x.com

netflix messing with your IPv6? This script has you covered.

Merge pull request #3928 from pieterlexis/4-b1-secpoll

secpoll: Add beta1 debian packages

add example google/bing safesearch or strict mode network wide DNS script for PowerDNS Recursor

auth: sync a little with downstream debian

Remove .Debian. from secpoll

Sync recursor build scripts with debian

This also disables the .Debian. secpoll suffx defined in the binary in
favor of the 'real' (upstream) version.

dnsdist: Keep the servers ordered inside pools

Several policies expect the servers to be ordered on their 'order'.
In addition to that, we keep the servers in a `NumberedVector` to
be able to pass them as a Lua table to Lua custom policies, and
that means we need to get the numbers right there too, especially
when we remove a server from a pool.

recursor: set more sensible default fd limit

closes #3915

Add Recursor DNSSEC docs

Recursor: +CD on queries forwarded to a recursor

secpoll: Add beta1 debian packages

Merge pull request #3917 from cmouse/remotebackend-getalldomains

Remotebackend: Add getAllDomains call

fix up lua axfr filter, supposed to close #3925 please check.

recursor: Add multi-instance unit-file

Closes #3922

remotebackend: Add documentation

remotebackend: Add test for getAllDomains

remotebackend: Implement getAllDomains

slightly improve description of dnsquestion.variable attribute in Lua.

Merge pull request #3904 from rgacogne/protobuf-logger

Add ProtobufLogger.py, a script to display protobuf messages

Add release date to recursor 4.0.0 beta 1

Merge pull request #3908 from pieterlexis/variable-boost-version

Check for different boost versions

Merge pull request #3905 from pieterlexis/dnssec-process-no-validate

Recursor: Add dnssec=process-no-validate option

Fix small markdown error

Merge pull request #3899 from pieterlexis/beta1-changelog

Add 4.0.0 beta 1 changelogs

Update secpoll for beta1

Add auth 4.0.0 beta 1 changelog

Add recursor 4.0.0 beta 1 changelog

Merge pull request #3907 from pieterlexis/disable-protobuf-centos6

Disable building recursor with protobuf on Centos 6

Merge pull request #3901 from pieterlexis/systemd-virtual-hosting

Generate and install virtual hosting unit file

Generate and install virtual hosting unit file

Idea and some changes taken from @ekohl, thanks!

Closes: #2563

Add test for dnssec=process-no-validate

pdns_recursor.cc: some whitespace fixes

Recursor: Add process-no-validate option

Make it also the default. This turns the recursor into a
"Security-Aware Recursive Name Server" (RFC 4033 §2), meaning it will
pass on RRSIGs and NSEC(3)s but will not validate.

Dnsdist: test for boost 1.42 when protobuf is enabled

Recursor: test for boost 1.42 when protobuf is enabled

Disable building recursor with protobuf on Centos 6

Merge pull request #3898 from pieterlexis/rm-static

Remove static package scripts and mentions

Merge pull request #3900 from rgacogne/rec-lua-policy-tags

rec: Manage the applied policy and tags from pre/post resolve hooks

Add ProtobufLogger.py, a script to display protobuf messages

Split from #3869.

rec: Manage the applied policy and tags from pre/post resolve hooks

This adds a `appliedPolicy` string member to the dq object, along
with new methods:
 * `addPolicyTag(string)`
 * `setPolicyTags(table of strings)`
 * `getPolicyTags()`
A new repeated (ie, {0,n}) `tags` is added to our protobuf responses.

Remove static package scripts and mentions

Merge pull request #3897 from pieterlexis/small-recursor-fix

silence an unused variable warning

silence an unused variable warning

Merge pull request #3894 from pieterlexis/protobuf-in-pkg

Add protobuf support to the PowerDNS provided packages

Merge pull request #3876 from rgacogne/dnsdist-response-rules-3870

dnsdist: Add `showResponseRules()`, `{mv,rm,top}ResponseRule()`

Remove stubquery, unpackaged, RPMs won't build otherwise

Add protobuf support to dnsdist packages

Enable protobuf support in recursor packages

Merge pull request #3872 from pieterlexis/issue-3782-auth-multiple-carbon

Auth: add support for multiple carbon servers

Merge pull request #3893 from pieterlexis/disable-protobuf

Disable protobuf detection in packages

Merge pull request #3892 from Habbie/recursor-librt

support clock_gettime for platforms that require -lrt

Disable protobuf detection in packages

So that we do not accidently link against it.

Merge pull request #3882 from Habbie/override-python

allow overriding python binary in tests

Merge pull request #3885 from Habbie/deadsymlinks

remove two dead symlinks

Merge pull request #3881 from rgacogne/rec-noedns-stats

rec: Fix the `noEdnsOutQueries` counter

Merge pull request #3886 from pieterlexis/recursor-autotool-fixes

Some Recursor fixes

Merge pull request #3887 from pieterlexis/readme-update

Update README files

Merge pull request #3875 from ahupowerdns/edns-fallback

with this commit, we turn off DNSSEC queries iff you respond with Not…

support clock_gettime for platforms that require -lrt