dnsdist: Fix the documentation for MaxQPSRule()

Contrary to MaxQPSIPRule(), MaxQPSRule() matches the traffic below
the QPS limit, not above.

Merge pull request #6100 from pieterlexis/ipv4-ipv6-equiv

auth: make outgoing-query-address{,6} behaviour equivalent

Merge pull request #6128 from cmouse/geoip

GeoIPbackend improvements

Merge pull request #6275 from pieterlexis/fix-changelog-from-pr-indent

changelog-from-pr.py: Fix output indenting

Merge pull request #6292 from pieterlexis/ixfrdist-in-memory

ixfrdist: Keep latest AXFR and `--keep` IXFR's in memory

Merge pull request #6293 from pieterlexis/rec-rpz-refresh

rec: Ensure we don't hammer the RPZ master server

Merge pull request #6286 from zeha/pkg-deb-auth-fixes

Debian Authoritative packaging fixes for 4.1

Merge pull request #6282 from pieterlexis/service-ignore

Ignore *.service in pdns/

Merge pull request #6295 from lordievader/patch-1

Fix syntax error for replace-rrset

ixfrdist: fix nits and add optimization

Fix syntax error for replace-rrset

Make `replace-rrset` tell the user to use the `replace-rrset` command, rather than `replace-record`.

rec: Ensure we don't hammer the RPZ master server

Before, if the `refresh` was not set in the lua-config file's
`rpzMaster` statement, we would keep trying to get delta's the whole
time. This commit ensures we update the zone's refresh config to the
value from the AXFR'd zone (if not set in the config).

ixfrdist: Keep latest AXFR and `--keep` IXFR's in memory

This prevents us going to the disk for every incoming query.

Merge pull request #6284 from zeha/dnsdist-test-macos

dnsdist: In tests use protobuf3 on macOS

Merge pull request #6287 from zeha/dnsdist-luaaction-cc

dnsdist: Move Lua(Response)Action operator() out of header file

Merge pull request #6288 from atosatto/ixfrdist-systemd

IXFRDist: Add missing CAP_SETGID and CAP_SETUID to the IXFRDist systemD unit file

Add missing CAP_SETGID and CAP_SETUID to the IXFRDist systemD unit file

debian: fix ucf registration (same as Debian bug#816362)

debian: drop allow-recursion handling

dnsdist: Move Lua(Response)Action operator() out of header file

Merge pull request #6283 from zeha/dnsdist-luaaction-error

dnsdist: Report Lua(Response)Action failures

In tests use protobuf3 on macOS

tests: Add rule-servfail to test_API

Report Lua(Response)Action failures

Merge pull request #6279 from zeha/dnsdist-qtag-cleanup

dnsdist: Clean up QTag code

Ignore *.service in pdns/

Clean up QTag code

Merge pull request #6268 from pieterlexis/ixfrdist-timeout

ixfrdist: Allow setting the inbound AXFR timeout

ixfrdist AXFR timeout: pass the remaining time to getChunk

Merge remote-tracking branch 'origin/master' into ixfrdist-timeout

ixfrdist: Make timeout for the whole AXFR

Merge pull request #6256 from jpmens/patch-9

Change wording to indicate may not XFR instead of cannot

Merge pull request #6262 from mheiland/patch-1

Making swagger code-gen happy.

Merge pull request #6269 from pieterlexis/ixfrdist-privdrop

ixfrdist: Implement priv-dropping

changelog-from-pr.py: Fix output indenting

Merge pull request #6273 from pieterlexis/auth-411-secpol

Add Auth 4.1.1 secpoll

Merge pull request #6274 from ffledgling/4.1.1-changelog

Update 4.1 changelog for auth-4.1.1 release

Update 4.1 changelog for auth-4.1.1 release

PRs part of this release are:
* 6261, 6260 - backports PRs, originals are

  6261:
  * 6077
  * 6048
  * 6172
  * 6134
  * 6129
  * 6122
  * 6103
  * 6041

  6260:
  * 6029

Add Auth 4.1.1 secpoll

Merge pull request #6267 from rgacogne/dnsdist-1.2.1-changelog

dnsdist: Update the ChangeLog for the 1.2.1 release

dnsdist: Fix a typo in the 1.2.1 changelog

dnsdist: Update the release date for 1.2.1

Merge pull request #6264 from pieterlexis/ixfrdist-nullptr

ixfrdist: Prevent a nullptr exception and guard reads/writes

ixfrdist: Implement priv-dropping

Closes #6265

Merge pull request #6257 from Habbie/dnsdist-test-format

dnsdist: fix error formatting

ixfrdist: Allow setting the inbound AXFR timeout

ixfrdist: Guard all find()s with a mutex

dnsdist: Update the ChangeLog for the 1.2.1 release

ixfrdist: Guard all reads and writes on g_soas

ixfrdist: Prevent a nullptr exception

travis: Run geoipbackend test with mmdb database

travis: Add libmaxminddb-dev to auth dependencies

travis: Remove geoipregion* from travis settings

geoipbackend: Add mmdb support for regression test

geoipbackend: Add edns subnet geoipregionip where needed in tests

geoipbackend: Add regression test for per-AFI variables

geoipbackend: Add a location test

geoipbackend: Use only our own database for tests

Removes dependency to external data

geoipbackend: Fix error message formatting

geoipbackend: tests - fix edns subnet usage

geoipbackend: Update documentation

geoipbackend: Add per-AFI IP expansions

Allows records like A %ip4 AAAA %ip6.

geoipbackend: Add location support

geoipbackend: Skip non-TXT results that format to empty

geoipbackend: Make GeoIP interface optional

geoipbackend: Add mmdb interface

m4: Improve geo backend dependecy checks

geoipbackend: Switch to new filename syntax

Requires new filename syntax, which is
[driver:]filename[;opt=value]

Currently only dat driver with mode=standard,cache,index,mmap is supported.

geoipbackend: Reorder includes

geoipbackend: Replace GeoIPLookup with GeoIPNetmask

GeoIPLookup is part of GeoIP library, and is not
necessarely available on future interfaces, so
replace it with our own structure for same purpose.

This makes it possible to add indepedent interfaces.

geoipbackend: Move GeoIP handling to separate class

Makes it easier to add new interfaces

geoipbackend: Whitespace fixes

Makes following commits easier

Merge pull request #6237 from aerique:bugfix/rec-rpz-zone-load-fail

Retry loading RPZ zones from server.

Also fixing duplicate mapping key

Making swagger code-gen happy.

Merge pull request #6258 from rgacogne/ixfrdist-serial-verbose

ixfrdist: Check the serial even if verbose is off

Merge pull request #6259 from Habbie/dnsdist-test-ports

dnsdist: avoid port reuse in tests

dnsdist: avoid port reuse in tests

ixfrdist: Check the serial even if verbose is off

dnsdist: fix error formatting

Change wording to indicate may not XFR instead of cannot

When a client has no permission to AXFR a zone from a server, the following diagnostics are logged:

```
AXFR of domain 'example' denied: client IP 10.0.0.1 has no permission
AXFR of domain 'example' failed: 10.0.0.1 cannot request AXFR
```

I feel the word _cannot_ is incorrect and should be _may not_ to indicate permission.

Merge pull request #6254 from pieterlexis/fix-el6

EL6: fix dnsdist builds

Merge pull request #6253 from zeha/dnsdist-uuid-no-protobuf

dnsdist: fix build without protobuf

dnsdist: fix build without protobuf

EL6: fix dnsdist builds

Merge pull request #6235 from pieterlexis/ixfrdist

New tool: ixfrdist

Add ixfrdist to tool package

Merge pull request #6170 from zeha/dnstap

dnsdist: Add simple dnstap logging

Merge pull request #2603 from zeha/api-responsestats

Expose ResponseStats via REST API

Merge pull request #6134 from rgacogne/auth-mysql-multi-results-set

auth: Always bind the results array after executing a MySQL statement

Merge pull request #6234 from cmouse/fixme

Some Fixmes

ixfrdist: Add an ACL option

Merge pull request #6227 from pieterlexis/docs-docs-docs

docs: Ensure Lua objects and their attributes are layed-out

ixfrdist: use pollmplexer instead of selectmplexer

ixfrdist: use ComboAddress::isIPv4()

ixfrdist: Better exit message on second stop

ixfrdist: clean up argument processing

ixfrdist: clean up downloaded zones

ixfrdist: don't crash on wrong options

ixfrdist: prevent errno clobbering from CA::toStringWithPort