- Fix assertion failure on double callback when iterator loses
  interest in query at head of line that then has the tcp stream
  not kept for reuse.

- Fix contrib/metrics.awk for FreeBSD awk compatibility.

- Fix compile warnings in rpz initialization.

- Fix compile warnings for windows.

- Fix when use free buffer to initialize rbtree for stream reuse.

- Fix compile warning for type cast in http2_submit_dns_response.

- Clear readagain upon decommission of pending tcp structure.

- Fix that after failed read, the readagain cannot activate.

- For #352: contrib/metrics.awk for Prometheus style metrics output.

- Fix to omit UDP receive errors from log, if verbosity low.
  These happen because of udp-connect.

- tag for the 1.13.0rc2 release.

- Fix readagain and writeagain callback functions for comm point
  cleanup.

- Attempt fix for libevent state in tcp reuse cases after a packet
  is written.

- Fix memory leak for edns client tag opcode config element.

- Remove debug commands from reuse tests.

- Better fix for reuse tree comparison for is-tls sockets.  Where
  the tree key identity is preserved after cleanup of the TLS state.

- Fix udp-connect on FreeBSD, do send calls on connected UDP socket.

- with udp-connect ignore connection refused with UDP timeouts.

- Fix padding of struct regional for 32bit systems.

- Fix crash when TLS connection is closed prematurely, when
  reuse tree comparison is not properly identical to insertion.

- tag for the 1.13.0rc1 release.

- Fix one port unit test for udp-connect.

- iana portlist updated.

- set version of main branch to 1.13.0 for upcoming release.

Changelog note for #283.
- Merge PR #283 : Stream reuse.  This implements upstream stream
  reuse for performing several queries over the same TCP or TLS
  channel.

Merge pull request #283 from NLnetLabs/stream-reuse

Stream reuse

Merge branch 'master' into stream-reuse

Changelog note for #313:
- Merge PR #313 from Ralph Dolmans: Replace edns-client-tag with
  edns-client-string option.

Merge pull request #313 from NLnetLabs/edns-string

Replace edns-client-tag with edns-client-string option

Merge branch 'master' into edns-string

Merge branch 'master' into edns-string

- Update manpage.

Fix writepid for retvalue 0.

Further fix for CVE-2020-28935, so the chown is omitted when the pidfile
fails due to a symlink.

- Fix for #303 CVE-2020-28935 : Fix that symlink does not interfere
  with chown of pidfile.

- Option to toggle udp-connect, default is enabled.

stream reuse, up connection reuse time to 60 seconds.

+       - Fix #347: IP_DONTFRAG broken on Apple xcode 12.2.

Merge branch 'master' into stream-reuse

stream reuse, fix review comments.

stream reuse, fix review comments.

stream reuse, review comments.

stream reuse, fix review comments.

stream reuse, rename ssl_reuse test to tls_reuse test.

stream reuse, renamed ssl_reuse.tdir to tls_reuse.tdir.

stream reuse, debug output with verbose level instead of number.

Changelog notes for #350 and #351
- Merge #351 from dvzrv: Add AF_NETLINK to set of allowed socket
  address families.
- Fix #350: with the AF_NETLINK permission, to fix 1.12.0 error:
  failed to list interfaces: getifaddrs: Address family not
  supported by protocol.

Merge pull request #351 from dvzrv/issues/350

Add AF_NETLINK to set of allowed socket address families

Add AF_NETLINK to set of allowed socket address families

contrib/unbound{,_portable}.service.in:
With the changes introduced in f6a527c25ad2e60e2dc129fff3605e6ec48c30f2
it is now necessary to also allow access to the AF_NETLINK socket
address family to be able to get information from interfaces.

Without the AF_NETLINK address family the systemd service errors with:

```
error: failed to list interfaces: getifaddrs: Address family not
supported by protocol
```

Fixes #350

- Retry for interfaces with unused ports if possible.

Changelog note.

- Fix to connect() to UDP destinations, default turned on,
  this lowers vulnerability to ICMP side channels.

Merge branch 'master' into edns-string

Merge branch 'master' into edns-string

- Fix #343: Fail to build --with-libnghttp2 with error: 'SSIZE_MAX'
  undeclared.

- Fix memory leak after fix for possible memory leak failure.

Changelog note for #341 and layout change.
- Fix #341: fixing a possible memory leak.

Merge pull request #341 from ihsinme/patch-1

fixing a possible memory leak.

fixing a possible memory leak.

- In man page note that tls-cert-bundle is read before permission
  drop and chroot.

- Fix that minimal-responses does not remove addresses from a priming
  query response.

- Fix #333: Unbound Segmentation Fault w/ log_info Functions From
  Python Mod.

- Fix #320: potential memory corruption due to size miscomputation upton
  custom region alloc init.

- Fix #327: net/if.h check fails on some darwin versions; contribution by
  Joshua Root.

Add verbosity to debug occasional missing q1-10.example.net, from timer.

Merge branch 'master' into stream-reuse

Changelog note for #228
- Merge PR #228 : infra-keep-probing option to probe hosts that are
  down.  Add infra-keep-probing: yes option. Hosts that are down are
  probed more frequently.
  With the option turned on, it probes about every 120 seconds,
  eventually after exponential backoff, and that keeps that way. If
  traffic keeps up for the domain. It probes with one at a time, eg.
  one query is allowed to probe, other queries within that 120 second
  interval are turned away.

Merge pull request #228 from NLnetLabs/infra-keep-probing

infra-keep-probing option to probe hosts that are down

Merge branch 'master' into infra-keep-probing

Merge branch 'master' into stream-reuse
Resolved comm_point_start_listening conflict for socket close.

- Fix that reuse_tcp_close_oldest sets item_on_lru_list to 0.
- Fix to add assertions to reuse_tcp_select_id and unit test.
- Fix that if no tcp buffers then pending tcp query stops.

- Changelog entry for PR #324: Add modern X.509v3 extensions to
  unbound-control TLS certificates, by James Renken.

Merge branch 'master' of github.com:NLnetLabs/unbound

Merge branch 'jprenken-master'; fixes #316.

- Fix for attaching the X509v3 extensions to the client certificate.

- Clean the fix for out of order TCP processing limits on number
  of queries.  It was tested to work.

Fixup for clear of tcp handler structure.

- Fix to set the tcp handler event toggle flag back to default when
  the handler structure is reused.

Merge branch 'master' of https://github.com/jprenken/unbound into jprenken-master

Changelog entry for local-zone out of chunk regional allocation

Merge pull request #329 from NLnetLabs/nochunk-region

local-zone regional allocations outside of chunk

- Log ip address when http session recv fails, eg. due to tls fail.

Unit test for doh downstream notls.

- Fix dnstap test to wait for log timer to see if queries are logged.

- Fix python documentation warning on functions.rst inplace_cb_reply.

- Fix #330: [Feature request] Add unencrypted DNS over HTTPS support.
  This adds the option http-notls-downstream: yesno to change that,
  and the dohclient test code has the -n option.

- Fix memory leak of https port string when reading config.

- Fix that http settings have colon in set_option, for
  http-endpoint, http-max-streams, http-query-buffer-size,
  http-response-buffer-size, and http-nodelay.

- Fix that the out of order TCP processing does not limit the
  number of outstanding queries over a connection.

- local-zone regional allocations outside of chunk to prevent large
chunk per small local-zone allocations.

- Fix that if there are reply callbacks for the given rcode, those
  are called per reply and a new message created if that was modified
  by the call.
- Pass the comm_reply information to the inplace_cb_reply* functions
  during the mesh state and update the documentation on that.

Changelog note for #326 and changes:
- DoH content length, simplify code, remove declaration after
  statement and fix cast warning.

Merge pull request #326 from netblue30/master

DoH: implement content-length header field

DoH: implement content-lenght header field

- Free up auth zone parse region after use for lookup of host

- Fix that if there are on reply callbacks, those are called per
  reply and a new message created if that was modified by the call.

- Fix that if there are on reply callbacks, those are called per
  reply and a new message created if that was modified by the call.

- Fix for python reply callback to see mesh state reply_list member,
  it only removes it briefly for the commpoint call so that it does
  not drop it and attempt to modify the reply list during reply.

- Fix #323: unbound testsuite fails on mock build in systemd-nspawn
  if systemd support is build.

Add modern X.509v3 extensions to unbound-control TLS certificates