dnsdist: Do not try to reconnect UDP sockets for TCP-only backends

dnsdist: Also allocate buffers and connect sockets for CLI backends

dnsdist: Make ConnectionToBackend::release() purely virtual

dnsdist: Don't copy the header twice when editing the ID

As suggested by Otto.

dnsdist: Check that the configuration values do not silently overflow

dnsdist: Do not create outgoing UDP sockets for TCP-only backends

dnsdist: Fix MaxIdeTime -> MaxIdleTime typos

dnsdist: Prevent allocating then releasing memory for backends

dnsdist: Fix an issue with the connection count when reconnect failed

dnsdist: Better detection of closed TLS downstream connections

dnsdist: Fix proxy protocol handling (and broken tests)

dnsdist: Prevent UB by not accessing the DNS header via a (potentially) misaligned address

dnsdist: Use the same outgoing TCP connection for different clients

Merge pull request #10902 from rgacogne/pin-docutils

Pin docutils to < 0.18 for now

Pin docutils to < 0.18 for now

We will have to deal with that pain later, but let's unbreak our
CI first.

Merge pull request #10900 from rgacogne/nmg-no-noexcept

NetmaskTree: Drop the 'noexcept' qualifier on the TreeNode ctor

NetmaskTree: Drop the 'noexcept' qualifier on the TreeNode ctor

Coverity reports that it was already too restrictive with the existing
Netmask key (see CID 1465032) and clearly is now for the AddressAndPort
one (CID 373668).

Merge pull request #10897 from rgacogne/ddist-unbreak-el7-nullptr

dnsdist: Fix the dynblock tests for EL7

dnsdist: Fix the dynblock tests for EL7

Merge pull request #10893 from appliedprivacy/patch-7

docs: describe resource-limits metric

Merge pull request #10892 from appliedprivacy/patch-6

rec metrics docs: add ref to stats-rec-control-disabled-list

Merge pull request #10845 from rgacogne/ddist-doh-backend-rebased-remote-close

dnsdist: Keep watching idle DoH backend connections

Merge pull request #10895 from omoerbeek/rec-secpoll-fix2

dot vs dash

dot vs dash

Merge pull request #10894 from omoerbeek/rec-fix-secpoll

rec: fix secpoll, I changed auth instead of rec

fix secpoll

docs: describe resource-limits metric

information taken from @rgacogne 's email:
https://mailman.powerdns.com/pipermail/pdns-users/2021-October/027446.html

Merge pull request #10882 from omoerbeek/rec-prep-4.6.0-alpha2

Prep for rec-4.6.0-alpha2

Combine three related merges

Merge pull request #10888 from appliedprivacy/patch-4

add fd-usage metric to Recursor documentation

Merge pull request #10815 from rgacogne/ddist-dynblock-masks

dnsdist: Add range support for dynamic blocks

Merge pull request #10875 from rgacogne/ddist-doh-pickup-multiple-responses

dnsdist: Read as many DoH responses as possible before yielding

Merge pull request #10874 from rgacogne/ddist-fix-healthcheck-exception

dnsdist: Properly handle I/O exceptions in the health checker

rationale why packetcache-bytes is disabled by default

Co-authored-by: Remi Gacogne <github@coredump.fr>

rationale why cache-bytes is disabled by default

Co-authored-by: Remi Gacogne <github@coredump.fr>

fd-usage is supported on OpenBSD

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

dnsdist: A goaway frame can't be a headers or data one

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Merge pull request #10891 from omoerbeek/rec-fd-usage-opensbsd

Implement fd-usage metric for OpenBSD

remove whitespace

rec metric docs: add ref to stats-rec-control-disabled-list

some metrics are disabled by default #10890

dnsdist: Add an error message on a DoH internal pipe short read

dnsdist: Fix an erroneous comment in health check handling (thanks Otto!)

Implement fd-usage metric for OpenBSD

fd-usage is available on Linux only

add undocumented fd-usage metric

description is copied from dnsdist
https://dnsdist.org/statistics.html#fd-usage

Prep for rec-4.6.0-alpha2

Merge pull request #10881 from omoerbeek/speedtest-burtle-sip

Add speedtest for burtle and siphash

Merge pull request #10879 from rgacogne/ddist-log-transport

Support DoT, DoH and DNSCrypt transports for protobuf and dnstap

Merge pull request #10872 from omoerbeek/dnsquestion-hash

Small rewrite of hashQuestion that avoids muliple burtle calls

Add guard as noted by pieterlexis

Add speedtest for burtle and sip

Avoid Undefined Behaviour by making sure the packet size is at least
the size passed in

ProtobufLogger: Use introspection to convert the transport to string

Merge pull request #10880 from jsoref/grammar

docs: fix grammar in modes of operation

Rewrite of hashQuestion that avoids muliple burtle calls and use safer idiom

docs: fix grammar in modes of operation

Support DoT, DoH and DNSCrypt transports for protobuf and dnstap

Update our protocol buffer message definitions to include more protocols

Proposed upstream: https://github.com/PowerDNS/dnsmessage/pull/5

Update the dnstap message to include more transports

dnsdist: Read as many DoH responses as possible before yielding

We want to read as many responses from the pipe as possible before
giving up. Even if we are overloaded and fighting with the DoH connections
for the CPU, the first thing we need to do is to send responses to free slots
anyway, otherwise queries and responses are piling up in our pipes, consuming
memory and likely coming up too late after the client has gone away.

dnsdist: Properly handle I/O exceptions in the health checker

dnsdist: Add checks for the masks set on a Dynamic Block

NetmaskTree: Unify the two existing lookup() methods

dnsdist: Fix a bug in the Dynamic Blocks when port ranges are used

Thanks Otto!

dnsdist: Properly format dnsdist-lua.cc once and for all (hopefully)

dnsdist: Add a regression test for port-based dynamic blocks

dnsdist: Add port range support for dynamic blocks

dnsdist: Add support for v4/v6 masks in dynamic blocks

Merge pull request #10866 from omoerbeek/rec-docs-settings-ref

rec: Fix the settings link in ConfigSetting docs

Merge pull request #10870 from neheb/uniq

use make_unique instead of new

Merge pull request #10868 from neheb/make

get rid of make_pair

use make_unique instead of new

Signed-off-by: Rosen Penev <rosenp@gmail.com>

get rid of make_pair

With C++17, std::pair can completely replace make_pair

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10646 from neheb/empla

convert make_pair to emplace

Fix the settings link

Merge pull request #10858 from rgacogne/ddist-170a2

dnsdist: Prepare ChangeLog and secpoll updates for 1.7.0-alpha2

Merge pull request #10860 from Habbie/builder-no-fail-fast

gh actions: in the daily package build job, do not abort all if one failed

Merge pull request #10861 from Habbie/auth-stat_t

auth: include stat_t.hh in dist tarball

dnsdist: 1.7.0-alpha2 was not released on Monday, second attempt :)

convert make_pair to emplace

emplace* forwards the arguments directly. Avoids needing make_pair.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10859 from omoerbeek/rec-docs-underline-and-ref

rec: Underlining and getting refs right is hard

Merge pull request #10856 from omoerbeek/misc-plural-s

Make addS() more versatile and use modern C++ (enable_if_t).

auth: include stat_t.hh in dist tarball

gh actions: in the daily package build job, do not abort all if one failed

Underlining and getting refs right is hard

Merge pull request #10795 from pieterlexis/ddist-rec-syslog-ident

Rec and dnsdist: add syslog identifier to service file

Merge pull request #10842 from omoerbeek/rec-appliedPolicyTrigger-value

rec: correct appliedPolicyTrigger value for IP matches

Merge pull request #10843 from chbruyand/recursor-logs-nod

rec: NOD - use structured logging API

Process review comments

Merge pull request #10841 from rgacogne/ddist-gnutls-client-creds

dnsdist: Use per-thread credentials for GnuTLS client connections

Add SSLKEYLOGFILE to the spell checker allow list

dnsdist: Prepare ChangeLog and secpoll updates for 1.7.0-alpha2

Merge pull request #10857 from omoerbeek/test-fix-unsigned-warnings

Fix two unsigned warnings as seen on OpenBSD/clang

Fix two unsigned warnings as seen on OpenBSD/clang

Make addS() more versatile and use modern C++ (enable_if_t).
Use new args pdnsutil to get primary vs primaries correct.

Merge pull request #10851 from Habbie/fix-url

recursor: fix url in socket dir log message

Merge pull request #10853 from rgacogne/ddist-unbreak-dynblocks-unit-tests

dnsdist: Unbreak the dynblock unit tests

dnsdist: Unbreak the dynblock unit tests

10835 conflicted with 10833 in a way not caught by our workflow.

Merge pull request #10835 from rgacogne/ddist-smt-reason

dnsdist: Allow setting the block reason from the SMT callback

Merge pull request #10846 from rgacogne/ddist-shared-to-unique-structs-size

dnsdist: Replace shared by unique ptrs, reduce structs size