dnsdist: Add regression tests for deprecated but not yet removed items

dnsdist: Clarify the passing a string/list of strings to add*Action() is deprecated

dnsdist: Update the example configuration, as suggested by @phonedph1

dnsdist: Add regression tests for the new multiple strings syntax

dnsdist: Apply clang-tidy comments

dnsdist: Document that passing a string to add*Action is deprecated

dnsdist: Stop using `makeRule` in our tests

dnsdist: Improve `NetmaskGroupRule`/`SuffixMatchNodeRule`, deprecate `makeRule`

- `NetmaskGroupRule` now accepts a string or list of strings, instead of requiring the use of `newNMG`
- `SuffixMatchNodeRule` also accepts a string or list of strings, instead of requiring the use of `newSuffixMatchNode`
- Passing a string or list of strings to `addAction` is now deprecated
- `makeRule` is now deprecated

Merge pull request #13503 from rgacogne/ddist-nmg-add-nmg

dnsdist: Add `NetmaskGroup:addNMG()` to merge Netmask groups

Merge pull request #13509 from rgacogne/ddist-teeaction-proxyprotocol

dnsdist: Add Proxy Protocol v2 support to `TeeAction`

Merge pull request #13557 from omoerbeek/rec-docs-yaml-not-experimental

rec: Remove experimental warnings for YAML

rec: Remove experimental warnings for YAML

YAML settings are no longer experimental, but still only used if a `recursor.yml` file is found in the config dir.

Merge pull request #13507 from omoerbeek/rec-allow-rd0

rec: disallow (by answering Refused) RD=0 by default

dnsdist: Document the content of proxy payload added via TeeAction

Merge pull request #13522 from rgacogne/coverity-auto-copy-move-2

Fix unnecessary copies reported by Coverity (round 2)

dnsdist: Better description suggested by Otto in the documentation

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

dnsdist: Fix a spurious whitespace

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

dnsdist: Add `NetmaskGroup:addNMG()` to merge Netmask groups

Add test for RD=0 is disallowed by default and basic RD=1 processing

Merge pull request #13543 from omoerbeek/rec-aggr-nsec3-empty

rec: a single NSEC3 record covering everything is a special case

Merge pull request #13505 from rgacogne/ddist-getaddressinfo

dnsdist: Add `getAddressInfo()` for asynchronous DNS resolution

Merge pull request #13527 from rgacogne/ci-coverage-pdns-only

build-and-test-all: Restrict Coveralls code coverage to the main repo

Merge pull request #13550 from PowerDNS/dependabot/pip/pdns/keyroller/urllib3-1.26.18

build(deps): bump urllib3 from 1.26.13 to 1.26.18 in /pdns/keyroller

Merge pull request #13549 from PowerDNS/dependabot/pip/pdns/keyroller/certifi-2023.7.22

build(deps): bump certifi from 2022.12.7 to 2023.7.22 in /pdns/keyroller

Merge pull request #13547 from PowerDNS/dependabot/pip/docs/certifi-2023.7.22

build(deps): bump certifi from 2023.5.7 to 2023.7.22 in /docs

Merge pull request #13551 from romeroalx/enable-pkcs11-tests

GH Actions: enable back variant bind-dnssec-pkcs11 for auth-backend tests

Merge pull request #13536 from rgacogne/dnsdist-detect-truncation-backend-udp-response

dnsdist: Detect and dismiss truncated UDP responses from a backend

dnsdist: Better description for `getAddressInfo()`

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

tcpreceiver: Remove a spurious whitespace spotted by Otto

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

build-and-test-all: Enable test bind-dnssec-pkcs11

Add test

rec: a single NSEC3 record covering everything is a special case

Fixes #13542

Merge pull request #13062 from Habbie/auth-loglevel-prefix

auth: add loglevel-show setting

build-and-test-all: Do not generate coverage info when coverage is disabled

Many thanks to @romeroalx for spotting this!

Merge pull request #13546 from zeha/authtestruntestabort

auth tests: abort if runtests is used incorrectly

build(deps): bump urllib3 from 1.26.13 to 1.26.18 in /pdns/keyroller

Bumps [urllib3](https://github.com/urllib3/urllib3) from 1.26.13 to 1.26.18.
- [Release notes](https://github.com/urllib3/urllib3/releases)
- [Changelog](https://github.com/urllib3/urllib3/blob/main/CHANGES.rst)
- [Commits](https://github.com/urllib3/urllib3/compare/1.26.13...1.26.18)

---
updated-dependencies:
- dependency-name: urllib3
  dependency-type: indirect
...

Signed-off-by: dependabot[bot] <support@github.com>

build(deps): bump certifi from 2022.12.7 to 2023.7.22 in /pdns/keyroller

Bumps [certifi](https://github.com/certifi/python-certifi) from 2022.12.7 to 2023.7.22.
- [Commits](https://github.com/certifi/python-certifi/compare/2022.12.07...2023.07.22)

---
updated-dependencies:
- dependency-name: certifi
  dependency-type: indirect
...

Signed-off-by: dependabot[bot] <support@github.com>

build(deps): bump certifi from 2023.5.7 to 2023.7.22 in /docs

Bumps [certifi](https://github.com/certifi/python-certifi) from 2023.5.7 to 2023.7.22.
- [Commits](https://github.com/certifi/python-certifi/compare/2023.05.07...2023.07.22)

---
updated-dependencies:
- dependency-name: certifi
  dependency-type: indirect
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge pull request #13539 from PowerDNS/dependabot/github_actions/actions/checkout-4

build(deps): bump actions/checkout from 3 to 4

auth tests: abort if runtests is used incorrectly

Merge pull request #13538 from fredmorcos/ssqlite3-cleanup

Cleanup `ssql` and `ssqlite3`

Merge pull request #13072 from Habbie/caa-empty-val

CAA records: handle empty value more gracefully, fixes #13070

Merge pull request #13406 from omoerbeek/auth-doc-qname

auth: Give an example Lua record accessing qname

CAA records: handle empty value more gracefully, fixes #13070

Don't call virtual methods from SSQLite3 constructor

Cleanup ssqlite3

Cleanup ssql

Format ssql and ssqlite3

Merge pull request #12908 from wwijkander/master

Add note to pdnsutil manpage on how to remove zone from catalog zone

build(deps): bump actions/checkout from 3 to 4

Bumps [actions/checkout](https://github.com/actions/checkout) from 3 to 4.
- [Release notes](https://github.com/actions/checkout/releases)
- [Changelog](https://github.com/actions/checkout/blob/main/CHANGELOG.md)
- [Commits](https://github.com/actions/checkout/compare/v3...v4)

---
updated-dependencies:
- dependency-name: actions/checkout
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge pull request #13535 from fredmorcos/cleanup-libssl-ifdef

Cleanup a `libssl.cc` #ifdef

dnsdist: Explain to clang-tidy that resizing a moved vector is fine

dnsdist: Don't set `AI_V4MAPPED`, as spotted by Otto (thanks!)

dnsdist: Fix clang-tidy warnings

dnsdist: Add a missing word spotted by Habbie in the documentation

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

dnsdist: Add `getAddressInfo()` for asynchronous DNS resolution

dnsdist: Detect and dismiss truncated UDP responses from a backend

Until now we would not have detected if the response was larger than
our buffer (4096 bytes or larger in some cases), which could have
led to parsing errors or even forwarding a corrupted response.

Cleanup libssl.cc #ifdef

Merge pull request #13156 from rgacogne/ddist-log-level

dnsdist: Add a structured log-like logging option

Merge pull request #13453 from omoerbeek/rec-yaml-transition-docs

rec: describe the YAML transition plan in three phases

Add a ref to the new style docs in the old-style docs

tcpreceiver: Better handling of "clock moved backward" events

Merge pull request #13434 from omoerbeek/rec-tidy-syncres

rec: tidy syncres

syncres.cc:5161:45: error: declaration of ‘DoTStatus& status’ shadows a parameter [-Werror=shadow]

Process suggestions from reviews: rename a few vars

Refactor to fix a few clang-tiny readability-function-cognitive-complexity cases

Reformat

Tidy syncres.??

Merge pull request #13528 from fredmorcos/various-cleanups-and-fixes

Various cleanups and fixes

calidns: Fix lints in sendmsg call

Whitespace cleanup in tests

Fix test warnings regarding boost dynamic linking define

Meson passes BOOST_TEST_DYN_LINK through the command line so there's no need to re-define
it in each test file. Otherwise the compiler warns about the redefinition.

warning: "BOOST_TEST_DYN_LINK" redefined
    1 | #define BOOST_TEST_DYN_LINK
      |
<command-line>: note: this is the location of the previous definition

Silence deprecated copy ctor warnings when including decaf.hxx

Fix warning silencer pragmas

Whitespace cleanup

Silence -Wshadow warnings when including spongerng

Cleanup dnsscope.cc #ifdef

Silence overloaded-virtual warnings when including yahttp

Cleanup calidns.cc #ifdef

Cleanup calidns.cc whitespace

Cleanup libssl.cc #ifdef

Cleanup tcpiohandler.cc #ifdef

build-and-test-all: Restrict Coveralls code coverage to the main repo

We are not interested in the coverage of forks, and it is confusing
since relative coverage for forks does not really make sense.

Merge pull request #13525 from rgacogne/test-ci

build-and-test-all: Fix the CI on non-pdns named forks

build-and-test-all: Fix the CI on non-pdns/ named forks

dnsdist: Capitalize the priority value in log messages

dnsdist: Be careful about `tv_usec`, it might be an `int32_t`

dnsdist: Use 'ts', not 'tm', for the timestamp in structured-like log messages

dnsdist: Add a structured log-like logging option

dnsdist: Delint dolog.hh

Merge pull request #13524 from rgacogne/ddist-fix-doq-without-dot-or-doh

dnsdist: Fix building with DoQ but without DoH or DoT

dnsdist: Fix building with DoQ but without DoH or DoT

Reported by Oto Šťáva on the mailing-list, thanks!

Merge pull request #13520 from rgacogne/ddist-backoff

dnsdist: Refactor the exponential back-off timer code

auth: Fix 'auto causes a copy'/'copy instead of move' warnings from Coverity

auth: Fix use of 32-bit time_t in tcpreceiver.cc

Reported by Coverity as 1524952

sdig: Fix Coverity 1524951: copy instead of move

dnsdist: Fix another 'auto causes a copy' warning from Coverity

dnsdist: Fix a 'auto causes a copy' warning from Coverity (CID 408612)

Merge pull request #13518 from rgacogne/follow-up-13513

Fix a few warnings from clang-tidy that were not fixed in #13513

dnsdist: Refactor the exponential back-off timer code

The existing code could overflow in some cases, leading to a
potentially endless busy-loop.