- For PR #93: checkconf allow multiple dynlib in module-config, for
  a couple cases.

- For PR #93: dynlibmod can handle reloads and deinit and inits again,
  with dlclose and dlopen of the library again.  Also for multiple
  modules.  Fix memory leak by not closing dlopened content.  Fix
  to allow one dynlibmod instance by unbound-checkconf.

- For PR #93: Fix warnings for dynlibmodule.

- Fixed conflicts for PR #93 and make configure, yacc, lex.

Merge branch 'PMunch-master'

Merge branch 'master' of git://github.com/PMunch/unbound into PMunch-master
Fixed conflicts in Makefile.in and configparser.y

- Cache ECS answers with longest scope of CNAME chain.

- Explicitly use 'rrset-roundrobin: no' for test cases.

- Fix tests for new rrset-roundrobin default.

Changelog note for PR #225
- Merge #225 from akhait: KSK-2010 has been revoked. It removes the
  KSK-2010 from the default list in unbound-anchor, now that the
  revocation period is over.  KSK-2017 is the only trust anchor in
  the shipped default now.

Merge pull request #225 from akhait/master

KSK-2010 has been revoked

KSK-2010 has been revoked

- Change default value for 'rrset-roundrobin' to yes.

- Remove unneeded was_mesh_reply check.

- Fix for count of reply states in the mesh.

Fix that it is --enable-rpath, for #222.

- Fix #222: --with-rpath, fails to rpath python lib.

- Document SNI support in unbound-anchor.8.in.

- Update Changelog for PR #221.

Merge pull request #221 from NLnetLabs/more-SNI

More SNI support on TLS

- Enable SNI by default in unbound-anchor.

Revert "- Remove SNI support from unbound-anchor; TLS is used only for"

This reverts commit 9d197eb11061c2a7d805c9de5f411b425a030f05.

Server-side software may use SNI to pick the correct virtual host.

- Remove SNI support from unbound-anchor; TLS is used only for
  encryption and not validation.

- Add SNI support on more TLS connections (fixes #193).
- Add SNI support to unbound-anchor.

- Add doxygen documentation for DSCP.

- Fix for posix shell syntax for trap in run_msg.sh test script.

- Fix for posix shell syntax for trap in nsd-control-setup.

Merge branch 'master' of github.com:NLnetLabs/unbound

- Fix help return code in unbound-control-setup script.

- Fix #220: auth-zone section in config may lead to segfault.

- Merge PR #214 from gearnode: unbound-control-setup recreate
  certificates.  With the -r option the certificates are created
  again, without it, only the files that do not exist are created.

Merge pull request #214 from gearnode/idempotent-nsd-unbound-setup

unbound-control-setup recreate certificates

fix unbound-control-setup is not idempotent

- Keep track of number of timeouts. Use this counter to determine if capsforid
  fallback should be started.

- More documentation for redis-expire-records option.

Merge branch 'Talkabout-redis-expire-records'

- Changes for PR #206 (formatting and remade lex and yacc output).

Merge branch 'master' of https://github.com/Talkabout/unbound into Talkabout-redis-expire-records

changed init logic of redis backend as per review request

implemented review feedback
renamed option from 'redis-set-ttl' to 'redis-expire-records'

added option 'redis-set-ttl' to define whether ttl should be added to redis records
added check for redis command 'setex' when initializing redis connection
updated documentation
minor improvements to previous changes

- Merge PR #208: Fix uncached CLIENT_RESPONSE'es on stateful
  transports.

Merge pull request #208 from NLnetLabs/bugfix/dnstap-client-response-on-stateful-transports

Fix uncached CLIENT_RESPONSE'es on stateful transports

Send tcp_req_info->spool_buffer as dnstap CLIENT_RESPONSE

When tcp_req_info exists. This fixes that dnstap CLIENT_RESPONSE messages did not contain the response message when answering on statful transport for uncached responses.

Fix uncached CLIENT_RESPONSE'es on stateful transports

Because repinfo->c->buffer does not contain the response when the it did not came from cache.
Only after tcp_req_info_send_reply is called, is the response on the buffer which is used to fill the dnstap protobuf's.

nroff fix for dash.

- Merge PR #207: Clarify if-automatic listens on 0.0.0.0 and ::

Merge pull request #207 from NLnetLabs/maintenance/if-transparent-doc

Clarify if-automatic listens on 0.0.0.0 and ::

Clarify if-automatic listens on 0.0.0.0 and ::

honor 'server_expired_ttl' in redis

Merge branch 'master' of https://github.com/Talkabout/unbound

added logic for redis to honor ttl when serve_expired is not enabled

Changelog note for PR #203.
- Merge PR #203 from noloader: Update README-Travis.md with current
  procedures.

Merge pull request #203 from noloader/master

Update README-Travis.md with current procedures

Make unbound-control error returned on missing domain name more user friendly.

Update README-Travis.md with current procedures

- Fix RPZ concurrency issue when using auth_zone_reload.

Changelog entry for #201
- Merge PR #201 from noloader: Fix OpenSSL cross-compaile warnings.

Merge branch 'noloader-android'

- Keep 'arm64-v8a' support for Travis android builds.

Fix OpenSSL corss-compaile warning
warning: '__ANDROID_API__' macro redefined

- Travis fix for ios by omitting tools from install.

- Fixes for #200 : example.conf note and set_value for ip-dscp.

- Fixes on #200. and rerun autoconf.

Changelog for #200 and bison, flex regenerate.
- Merge PR #200 from yarikk: add ip-dscp option to specify the DSCP
  tag for outgoing packets.

Merge pull request #200 from yarikk/ipdiffserv

add ip-dscp option to specify the DSCP tag for outgoing packets

add setting IP DiffServ Codepoint (DSCP, previously TOS) on sockets

add ip-dscp configuration option for setting IP DiffServ codepoint (DSCP, previously TOS) on sockets

- Fix compile on Solaris for unbound-checkconf.

- Changelog note for PR #198: Declare lz_enter_rr_into_zone() static,
  it's only used in this file, by fobser.

Merge pull request #198 from fobser/missing_prototype

Declare lz_enter_rr_into_zone() static, it's only used in this file.

Changelog note for #197.
- Merge PR #197 from fobser: Make log_ident_revert_to_default() a
  proper prototype.

Merge pull request #197 from fobser/proper_prototype

Make log_ident_revert_to_default() a proper prototype.

Declare lz_enter_rr_into_zone() static, it's only used in this file.
Pointed out by clang with -Wmissing-prototypes

Make log_ident_revert_to_default() a proper prototype.
Pointed out by clang with -Wstrict-prototypes.

- Fix .travis.yml error, missing 'env' option.

- Merge PR#194: Add libevent testing to Travis, by Jeffrey Walton.

Merge branch 'noloader-libevent'

Merge branch 'libevent' of https://github.com/noloader/unbound into noloader-libevent

Merge branch 'fobser-kernel-random-port'

Add changelog entries for PR#134.

- Log warning when using outgoing-port-permit and outgoing-port-avoid
  while explicit port randomisation is disabled.

Merge branch 'kernel-random-port' of https://github.com/fobser/unbound into fobser-kernel-random-port

- Fix #158: open tls-session-ticket-keys as binary, for Windows. By Daisuke
  HIGASHI.

Merge branch 'noloader-ios'

- Merge PR#191: Update iOS testing on Travis, by Jeffrey Walton.

Add libevent testing to Travis

Sync with upstream

- Fix #192: In the unbound-checkconf tool, the module config of
  dns64 subnetcache respip validator iterator is whitelisted, it was
  reported it seems to work.

- Fix compile of test tools without protobuf.

- Add check to make sure RPZ records are subdomain of configured zone origin.

- Changelog entry for (Fix #189, Merge PR #190).

Merge pull request #190 from noloader/netbsd

Fix NetBSD compile (GH #189)

Changelog for #188 and configure script created.  Removed unneeded whitespace.

Fix #188: unbound-control.c:882:6: error: 'execlp' is unavailable: not available on tvOS

Fix NetBSD compile (GH #189)

Merge branch 'noloader-makefile'

- Changelog note for PR #186: Fix unrecognized 'echo -n' option on OS X,
  by noloader.

Fix unrecognized 'echo -n' option on OS X
Also see https://github.com/NLnetLabs/unbound/issues/183.
This PR also updates a few typos in README-Travis.md, and expands the discussion of PKG_CONFIG_PATH for those who are not familiar with it.

Fix changelog note, it is #182, not #184.