dnsdist: update last addLuaAction parameter reference

Merge pull request #3563 from GaveUp/master

Clarify ALLOW-AXFR-FROM.

Merge pull request #3603 from rubenk/m4-libedit

M4 libedit

Merge pull request #3617 from pieterlexis/issue-3441-lowercase-outgoing-to-40

Add `lowercase-outgoing` to Recursor 4.0

Merge pull request #3628 from rubenk/remove-semistatic-stuff

Remove semistatic stuff

Merge pull request #3635 from pieterlexis/sync-dnsdist-debian

dnsdist: Sync debian dir with downstream

Merge pull request #3651 from zeha/dashconsistency

Rename PUBLISH_* to PUBLISH-* domainmetadata

Merge pull request #3657 from rgacogne/dnsdist-qps-doc

dnsdist: Clarify the doc for QPS-related rules and actions

Merge pull request #3659 from rgacogne/static-analysis-fixes

Various fixes from clang static analyzer, coverity and cppcheck

Merge pull request #3664 from pieterlexis/secpoll4a2

Secpoll additions for 4.0.0 alpha2

Merge pull request #3670 from Habbie/sedperl

replace non-portable sed usage with more portable perl usage

Merge pull request #3674 from mmckinst/tinydns_wildcards

remove experimental status of tinydns and add note about wildcards

tinydns no longer experimental

document differences in handling wildcards

Fix HTML output tinydns backend

Merge pull request #3661 from mmckinst/locations

make documentation align with code

replace non-portable sed usage with more portable perl usage

Merge pull request #3668 from gryphius/tll-typo

typo: TLL -> TTL (dnssec documentation)

typo: TLL -> TTL

Add auth+rec 4 alpha2 secpoll data for pdns pkgs

Add / move existing alpha2 releases

make documentation align with code

The documentation says 'locations' is disabled by default but the [code enables it by default](https://github.com/PowerDNS/pdns/blob/bb310f41bef9bbbfab2337c15e5ea280322acbae/modules/tinydnsbackend/tinydnsbackend.cc#L314)

The 'locations' option in tinydns does split horizon. If someone has location
records, they probably want them to be used by default and not have all records
returned.

Merge pull request #3660 from mmckinst/typo

typo/grammar

typo/grammar

Merge pull request #3653 from ahupowerdns/tab-are-ws-too

tabs are whitespace too!

Various fixes from clang static analyzer, coverity and cppcheck

Most of them are simply about making sure that members are
properly initialized by all constructors, especially if there is a
default one. The initialization cost should be fairly small, and I
expect that turning a random failure into a deterministic one is
worth it.

dnsdist: Clarify the doc for QPS-related rules and actions

Rename PUBLISH_* to PUBLISH-* domainmetadata

For consistency with all other domainmetadata settings names.

tabs are whitespace too!

Merge pull request #3634 from rgacogne/dnsdist-dangling-tcp-fd

dnsdist: Prevent dangling TCP fd in case setupTCPDownstream() fails

Merge pull request #3641 from rgacogne/dnsdist-qps-none

dnsdist: Under threshold, QPS action should return None, not Allow

Add lowercase-outgoing tests

Update link in docs

dnsdist: Under threshold, QPS action should return None, not Allow

Closes #3638.

Merge pull request #3639 from rgacogne/rec-protobuf

rec: Add protobuf support, add RPZ policy name

rec: Remove protobuf debug output

protobuf: add an "originalRequestorSubnet" field

rec: Add a name to DNSFilterEngine policy

rec: Add protobuf support

this liberates the rapid ednssubnet parser in pdns_recursor for use for the protobuf emitter

slightly improve RPZ documentation

dnsdist: Sync debian dir with downstream

This is synced as much as possible. With the exception of the service
file. We use the Type=simple and now disable logging to syslog (this way
all logs end up in the journal).

Closes #3367

dnsdist: Prevent dangling TCP fd in case setupTCPDownstream() fails

Remove the closed socket descriptor from the sockets map.
Otherwise, if an exception occurs in setupTCPDownstream(), we might
try to use it and close it again later, not knowing it has been
reassigned to another socket or, worse, to a TCP acceptor pipe.

fix typo, sorry for that - broke dnspcap2protobuf

adjust to new dnsmessage protobuf semantics: from/to is not requestor/responder. Plus, we ignore rd=0 queries for now.

hopefully fix build without protobuf on travis

fix up dnspcap2protobuf htons plus catch exception

Add unique IDs to match query w/ response in dnspcap2protobuf

Check the packet size in dnspcap2protobuf

Add a dnspcap2protobuf tool

Merge pull request #3627 from rgacogne/dnsdist-ecs-remove

dnsdist: Remove ECS option from response's OPT RR when necessary

Merge pull request #3626 from rgacogne/dnsdist-fix-boost-uuid

dnsdist: Don't include boost/uuid headers without protobuf support

Remove semistatic stuff

dnsdist: Don't include boost/uuid headers without protobuf support

Merge pull request #3611 from pieterlexis/issue-3392-no-rectify-on-nondnssec

pdnsutil: Don't try to rectify non-DNSSEC zones

Merge pull request #3620 from pieterlexis/rec-control-manpage-test

Add test for rec_control manpage

Merge pull request #3621 from pieterlexis/lowercase-in-db

Lowercase names when inserting in the database

Merge pull request #3623 from zeha/typo

geoip: Fix typo in messages

dnsdist: Remove ECS option from response's OPT RR when necessary

If we added an ECS option to a query already having EDNS,
we need to remove the ECS option sent back by the server if any,
otherwise this might confuse the original client.

geoip: Fix typo in messages

Merge pull request #3622 from ahupowerdns/remi-protobuf

Merge dnsdist protobuf based query logging

fix up protobuf for make dist

autobuild dnsmessage.pb.cc & h

Merge remote-tracking branch 'rgacogne/dnsdist-protobuf' into remi-protobuf

dnsdist: In remote logger, payload size should be 16 bits, not 32

Merge remote-tracking branch 'rgacogne/dnsdist-protobuf'

Lowercase names when inserting in the database

Closes #3583

Add test for rec_control manpage

Closes #601

Add lowercase-outgoing documentation

clarify comment

add lowercase-outgoing flag

Merge pull request #3610 from pieterlexis/dnsupdate-docs

Fix dnsupdate docs.

Merge pull request #3616 from ahupowerdns/insecure-fix

For for incorrect 'Bogus' on Insecure on provable insecure delegation, plus better dnssec trace logging

some further additional trace logging for dnssec validation

Closes #3390 by fixing validation of provably insecure delegation for NSEC records, plus improving our DNSSEC validation logging with --trace output on

Merge pull request #3608 from rgacogne/dnsdist-cache-stats

dnsdist: Export cache stats to carbon

Merge pull request #3613 from pieterlexis/ignore-pdns_recursor-pidfile

Ignore pdns_recursor.pid

Ignore pdns_recursor.pid

dnsdist: Use a separate thread and a queue for remote logging

Merge pull request #3609 from rgacogne/dnsdist-display-acl

dnsdist: Display the ACL content on startup

pdnsutil: Fix rectify message for non-DNSSEC zones

Closes: #3392

Merge pull request #3605 from pieterlexis/recursor-forward-multiple

Recursor: Fix the forwarding to multiple servers

Merge pull request #3606 from ahupowerdns/dnssec-ok-fix

Fix a few DNSSEC issues. this closes #3261, closes #3532, closes #3446.

Merge pull request #3607 from ahupowerdns/recuregres-fixes

Improve recursor regression tests

turns out that you also need to strip trailing , to be impervious to JSON order changes.

for now, skip the 'ghost' tests so we can reenable recursor testing on travis

make this test independent of ordering of json

Fix dnsupdate docs. closes #3525

dnsdist: Display the ACL content on startup

Closes #3588.

actually fail if the recursor tests fail

this test relies on the ordering within json which is not wise, but I verified we got it right and set the ordering to what pdns emits now

warn if recursor or pdns can't be found in regression tests (but continue anyhow), improve documentation, remove "you can safely ignore this error"-error which still confused me, document lua-posix dependency, document how authbind works

another place where we looked for the recursor in the wrong place

another place that looked for pdns_recursor in the old place

make regression tests look in sane default place for pdns_recursor, make travis put pdns_recursor in that sane place

fix --dnssec help output about defaults

this fixes #3261 and likely #3532 and #3446. In the new model, SyncRes has one flag: do DNSSEC or not. If the user did not want DNSSEC, pdns_recursor.cc will strip it out for you.
But the processing is mostly done anyhow (except for optimization). This also fixes everyone's favorite warning about State being unset, and it restores 'dnssec=process' as default

Update domainmetadata.md

Improve trace messages for auth and forward zones

Add remote IP to a logmessage