Merge pull request #8970 from kpfleming/clarify-tsigkey-purpose

TSIG Keys are also used for DNSUPDATE, so update API docs

Merge pull request #9695 from zeha/spgsql-comment-typo

spgsql: fix a typo of mine in a comment

spgsql: fix a typo of mine in a comment

Merge pull request #9588 from Habbie/circleci-docker-auth

circleci: authenticate to Docker Hub

Merge pull request #9174 from cmouse/tinydns-dup

tinydnsbackend: Ignore duplicate SOA in getAllDomains()

Merge pull request #9685 from Habbie/auth-counters

auth: add some missing counters. Fixes #9675

Merge pull request #9691 from Habbie/auth-regress-old-docs

remove outdated regression docs, fixes #7925

remove outdated regression docs, fixes #7925

circleci: authenticate to Docker Hub

auth: add some missing counters. Fixes #9675

Merge pull request #9639 from omoerbeek/rec-negcachetest-clock-ticks

rec: the clock can tick while the negcache test is running.

Merge pull request #9239 from pieterlexis/xfr-list

Auth: Add pdns_control command to the the list of XFR domains in queue

Merge pull request #8912 from Habbie/bind-no-schema-header

auth: remove duplicated Makefile target for bind dnssec schema

tinydnsbackend: Ignore duplicate SOA records

tinydns data format can generate multiple SOA records, so
ignore them to avoid listing same domain many times.

Merge pull request #9651 from omoerbeek/rec-prometheus-names

rec: Allow to specify a name in getMetric() that is used for Prometheus export only.

Follow suggestion by @rgacogne and specify the timestamp for
converting ttd to ttl as an arg in the negCache dump.

Merge pull request #9680 from omoerbeek/rec-cname-to-child-vs-qm

rec: If a.b.c CNAME x.a.b.c is encoutered, switch off QM for x.a.b.c resolve

Merge pull request #9679 from rgacogne/rec-answers-from-gettag

rec: Fix the processing of answers generated from gettag

Use the same words for for both cases

rec: Add a regression test for answers generated from gettag

If a.b.c CNAME x.a.b.c is encoutered, switch off
QM, it will lead to great recursion depth without result.

rec: Fix the processing of answers generated from gettag

The logic to let a RPZ match override the answers generated from Lua
was broken, ignoring the generated values.

Merge pull request #9663 from Habbie/auth-4.4.0-alpha2-docs

auth: 4.4.0-alpha3 changelog

Merge pull request #9674 from Habbie/codeql-aptget-update

codeql: run apt-get update before installing dependencies

run apt-get update before installing dependencies

adjust to alpha3

auth: changelog, secpoll, upgrade notes for 4.4.0-alpha2

secpoll: mark older preleases as having known vulns

Merge pull request #9665 from Habbie/auth-lmdb-get-memory

auth lmdb: avoid reading freed memory

Merge pull request #9664 from mind04/pdns-lmdb-fix

auth: lmdb fix repaceRRSet()

avoid reading freed memory

auth: lmdb fix repaceRRset()

Merge pull request #9597 from rgacogne/rec-more-bogus-states

rec: Move to several distinct Bogus states, for easier debugging

Merge pull request #9532 from rgacogne/ddist-rename-top-rules

dnsdist: Rename topRule() and friends

Merge pull request #9592 from Habbie/support-contact

docs: point sales requests toward OX

Merge pull request #9655 from zeha/uebercleanup

auth: cleanup warnings in ueberbackend, dbdnsseckeeper

Merge pull request #9620 from Habbie/dockerise-2

docker: phase 2

install git and unignore .git so --version works

ueberbackend: initialise all the things

Only prepend the pdns_recursor_ prefix if no 2nd arg to getMteric was
given.

This also fixes the lookup of the HELP entries since they require the
original key. So getAllStats() now returns the key, the prometheus name
and the value.

Merge pull request #9656 from Habbie/consistent-backends-setting-default

auth: fix consistent-backends setting default

rec: Add more Bogus states to better match rfc8914 extended codes

Merge pull request #9650 from cmouse/patch-1603882073

pdns: setPipeBufferSize - Fix comparison sign mismatch

auth: test consistent-backends feature in gsqlite3 tests

auth: fix consistent-backends setting default

we're leaving this off in 4.4.0 (as documented).
also, change to a Switch, for better help text.

Merge pull request #9611 from mind04/pdns-bind-speed

pdns: bind-backend speedup feedRecord()

Merge pull request #9645 from Egari/bind_update_kind_on_rediscover

auth: bindbackend: 'rediscover' changes to 'type'

dbdnsseckeeper: Remove one pessimizing-move

Fix wrong indent of policyHit

Merge pull request #9483 from mind04/pdns-consistent

Auth: different aproach to only send ANY lookups to backends

Merge pull request #9649 from mind04/pdns-getsoa

auth: partial revert of #9470

pdns: setPipeBufferSize - Fix comparison sign mismatch

Fixes compiler warning

misc.cc:1513:12: warning: comparison of integer expressions of different signedness:
size_t {aka long unsigned int} and int [-Wsign-compare]

Allow to specify a name that is used for Prometheus export only.

This can be used to specify names that are structured using Prometheus
conventions. If no name Prometheus name is given, do a more thorough
conversion to a name Prometheus likes by replacng any non-alnum
char by an underscore.

auth: partial revert of #9470

Merge pull request #9647 from Habbie/lmdb-unfreshslave-backend

auth lmdb: fill di.backend in getUnfreshSlaveInfos and getAllDomains

lmdb: fill di.backend in getUnfreshSlaveInfos and getAllDomains

Merge pull request #9594 from omoerbeek/rec-rpzrefresh-cleanup

rec: Cleanup of RPZ refresh handling

Merge pull request #9470 from zeha/rm-uebersoa

Remove UeberBackend::getSOA

Merge pull request #9619 from mind04/pdns-doc

dnsdist: fix doc warning "Unknown target name" in rules-actions.rst

auth: fix 'WARNING: Title underline too short.' in settings.rst

auth: update query-cache-size in the nobackend counters test

auth: too much cache opimization for bind backend :(

auth: Add a new 'backend-queries' metric

Counting the numbers of queries sent to the backend(s), instead of
relying on the number of cache misses.

auth: Make sure that d_question is initialized even with !cachedOk

add consistent-backends setting to test-ueberbackend

rename option, default to off

auth: Also declare 'any-lookups-onl' in pdnsutil

auth: Add an 'any-lookups-only' setting

It controls whether we only send 'ANY' lookups to our backend, instead
of a mix of 'ANY' and exact types. This behaviour is enabled by default
since it should save a lot of round-trips for most setups, but can be
disabled for multi-backends setups that require it.

auth: always send ANY queries to backends

auth: bindbackend: 'rediscover' changes to 'type'

Merge pull request #9623 from zeha/auth-upgrade-typex

gsql,bind: allow seamless serving of newly-supported TYPExxx records

Merge pull request #9595 from moepman/fix-doc-lua-reverse6

docs: fix lua reverse example for IPv6 records

Merge pull request #9631 from mind04/pdns-cds-cdnskey

auth: add support for dnssec removal to CDS/CDNSKEY

Add zoneparsertng upgrade test

Allow seamless serving of newly-supported TYPExxx records

Typo

Add comment as suggested by ragacogne

Merge pull request #9642 from yantarou/udr_doc_typo

Fix typo in Recursor UDR documentation

Merge pull request #9641 from yantarou/statnode_doc_typo

Fix typo in dnsdist StatNode documentation

Merge pull request #9640 from yantarou/nod_doc_typo

Fix typo in Recursor NOD documentation

Fix typo in Recursor UDR documentation

Fix typo in dnsdist StatNode documentation

Fix typo in Recursor NOD documentation

auth: add support for dnssec removal to CDS/CDNSKEY

The clock can tick while the test is running.

I'm assuming the test always finishes within 1 second...

Merge pull request #9629 from omoerbeek/rec-stats-perc-rounding

rec: Refactor the percentage computation and use rounding

Merge pull request #9571 from rgacogne/rec-better-handling-tcp-invalid-responses

rec: Throttle servers sending invalid data and rcodes

Merge pull request #9627 from Habbie/soa-mname

auth: change "misconfigured" SOA MNAME to not mention powerdns and be RFC6761 compliant

Reformat

Merge pull request #9635 from mind04/pdns-valgrind

auth: fix memory problems and an uninitalized variable

Merge pull request #9624 from zeha/dupincl

Including namespaces.hh once is enough

auth: docs: fix 'underline too short' warning in settings.rst

auth: fix reallocation issue in DNSSECKeeper::getPreRRSIGs()

auth: remove some redundant std::move casts

auth: cleanup LMDBBackend::get()

Refactor the percentage computation and use rounding (double -> uint64_t conversion truncates)

auth: change "misconfigured" SOA MNAME to not mention powerdns and be RFC6761 compliant

Merge pull request #9568 from mind04/pdns-presigned

auth: Speedup presigned signature lookups.

Merge pull request #9625 from Habbie/revert-9552

auth: delay local-ipv6 and query-local-address6 removal to 4.5.0 together

Merge pull request #9593 from mind04/pdns-deprecate

Auth: remove deprecated features/settings