auth: pdnsutil check-zone, skip metadata check for backends without getAllDomainMetadata()

Merge pull request #12003 from rgacogne/ddist-single-acceptor

dnsdist: Add a 'single acceptor thread' build option, reducing the number of threads

Merge pull request #12008 from rgacogne/ddist-rings-inspection

dnsdist: Add Lua binding for inspecting the in-memory ring buffers

Merge pull request #12012 from rgacogne/ddist-more-svc-tests

dnsdist: More SVC unit tests

Merge pull request #11729 from rgacogne/ddist-fix-setecsaction

dnsdist: Fix a bug in SetEDNSOptionAction

Merge pull request #12025 from rgacogne/proxy-protocol-payload-alloc

Proxy Protocol: Only allocate once when generating the payload

Merge pull request #12067 from rgacogne/ednscookie_32_time_t

ednscookies: Fix another store_truncates_time_t coverity report

Merge pull request #12066 from rgacogne/auth-makebytesfromhex

auth: Detect invalid bytes in `makeBytesFromHex()`

Apply Otto's suggestion

ednscookies: Fix another store_truncates_time_t coverity report

The truncation is due to DNS specific protocol properties.

Fixes Coverity CID 380097.

misc: Switch to a std::array in makeHexDump()

auth: Detect invalid bytes in makeBytesFromHex()

Also only allocate the required number of bytes, not twice that.

Merge pull request #12058 from omoerbeek/rec-prep-4.8.0-beta1

rec: Prep for rec-4.8.0-beta1

Prep for rec-4.8.0-beta1

Merge pull request #12057 from omoerbeek/rec-move-rec-specific-file2

rec: Test move a rec-specific file to recursordist approach 2

Merge pull request #12054 from omoerbeek/rec-fix-locked-regr-test

Rec: fix locked regr test

And then move file

First rm link

Merge pull request #12053 from mind04/auth-schemaversion

auth: lmdbbackend: add schema version 4 in the backend documentation

Rec: fix locked regr test

auth: lmdbbackend: add schema version 4 in the backend documentation

Merge pull request #12050 from Habbie/auth-4.7.0-rc1-docs

auth-4.7.0-rc1: secpoll&changelog

auth-4.7.0-rc1: secpoll&changelog

Merge pull request #12041 from omoerbeek/rec-regr-test-locking

rec: Regression test for locked cache

Merge pull request #12047 from chbruyand/rec-dnstap-nod

rec: add support for NOD/UDR notifications using dnstap

Apply suggestions from code review

Co-authored-by: Remi Gacogne <github@coredump.fr>

Fix unused function warnings if !ENABLE_NOD

Add dnstapNODFrameStream stats
Fix docs refs
Fix #ifdef

Doc tweaks

Tweaks: fix build with dnstabp disabled, process config changes

rec: add support for streaming NOD and UDR using dnstap

rec: make sure data is at least the size of a dnsheader when constructing a DnstapMessage

Merge pull request #12049 from omoerbeek/rec-followup-11903

rec: fix build with --disable-dnstap, followup to #11903

Merge pull request #12048 from omoerbeek/rec-config-default

rec: Fix --config (should be equal to --config=default),  followup to #11907

rec: fix build with --disable-dnstap, followup to #11903

Merge pull request #12046 from rgacogne/fix-portsmplexer

Fix compilation of the event ports multiplexer

rec: Fix --config (should be equal to --config=default),  followup to #11907

dnsdist: Add Lua bindings for the ring entries

dnsdist: Fix dnsdist_ffi_ring_entry_get_protocol

dnsdist: Add Lua FFI bindings to look into the ring buffers

dnsdist: Document that the TCP acceptor and worker threads are merged in single acceptor mode

dnsdist: In single acceptor mode, make the TCP accept socket non-blocking

In theory we should only be waken up if there is a connection to
accept, but let's make sure we don't block if there ever is a
spurious wake-up event.

dnsdist: In single acceptor mode, merge the TCP acceptor and worker threads

As we usually have one TCP worker thread only in single acceptor
mode, there is no need to pass the query via a pipe, improving
latency and CPU usage, and also saving a thread.

dnsdist: Add USE_SINGLE_ACCEPTOR_THREAD option

dnsdist: Implement additional addresses on DoT/DoH frontends

Fix compilation of the event ports multiplexer

Thanks to Jonathan Perkin for the patch!

Merge pull request #11960 from Habbie/builder-dispatch-release

expand builder-dispatch workflow for release building

Merge pull request #11954 from Habbie/axfr-primary-tc-servfail

auth AXFR server: abort on chunk with TC set

Merge pull request #12028 from mind04/pdns-edit-zone

auth: pdnsutil edit-zone, detect capitalization changes in LUA, TXT a…

Merge pull request #11983 from chbruyand/keyroller

auth: Keyroller first import

dnsdist: Fix computation of the final proxy protocol payload size

Merge pull request #12001 from rgacogne/ddist-mac-cache

dnsdist: Implement a small MAC address cache

Merge pull request #12039 from omoerbeek/dnsdist-coverity-20220928

Dnsdist: coverity 20220928

Merge pull request #11840 from rgacogne/ddist-doc-missing-json-objects-api

dnsdist: Document all the API JSON objects

Merge pull request #11732 from rgacogne/ddist-reg-tests-fd

dnsdist: Stop background threads and close file descriptors in regression tests

Merge pull request #12007 from rgacogne/ddist-cache-inspection

dnsdist: Add Lua bindings to look up domain and IP addresses from the cache

Merge pull request #11995 from rgacogne/ddist-more-discovery-tests

dnsdist: More backend discovery regression tests

Merge pull request #12000 from rgacogne/ddist-doh-skip-headers-alloc

dnsdist: Speed up DoH handling by preventing allocations and copies

Merge pull request #11903 from omoerbeek/pb-dnstap-stats

rec: protobuf and dnstap metrics

Process review commment from @fredmorcos, thanks!

rec: Regression test for locked cache

Fixes #11984

Mark a few methods non-const, to allow the guard to not be mutable, as suggested by @rgacogne

Rename prometheus remote logging metric, as suggested by @wojas

Fix auto_causes_copy coverity reports.

In once case we actually want a copy so annotate it.

Coverity 380098, 380102, 380103, 380106, 380107, 280109, 380111, 380112, 380113, 380117

Fix store_truncates_time_t coverity reports.

A few instances of store_truncates_time_t, almost all due to DNS specific protocol properties

Coverity 380097, 380099, 380100, 380101, 380105, 380108, 380114, 380115, 380116, 380118

Fix merge botch

fix botched help line

Reformat

Skip remote logger counts for normal stats retrieval

Prometheus stats plus tweaks in rec_control

Make sure things compile with !HAVE_FSTRM

Add statistics command for remote logging stats

Implement a common interface to get stats for both RemoteLogger and FrameStreamLogger

These two classes do not use the same mechanism to protect the stats from mult-threaded
access. Should maybe be revisited. Recursor has an instance per pthread, don't know
about dnsdist.

Merge pull request #12038 from omoerbeek/rec-aggr-nsec3-expired

rec: when an expired nsec3 entry is seen move it to the front of the expiry queue

Merge pull request #12026 from rgacogne/dist-faster-protocol-ctor

dnsdist: Speed up the dnsdist::Protocol() constructor

Merge pull request #12037 from rgacogne/ddist-only-rewrite-to-remove-if-needed

dnsdist: Rewrite packets to remove records only if actually needed

Update pdns/keyroller/pdnsapi/api.py

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

rec: when an expired nsec3 entry is seen, move it to the front of the expiry queue

Merge pull request #11949 from omoerbeek/rec-auth-rcode-counts

Rec: provide rcode received from auths metrics

Merge pull request #12027 from omoerbeek/rec-locked-auth-upgrade

rec: If new data is auth and existing data is not, replace even if cache locking is active

copy-paste error in comment

Co-authored-by: Remi Gacogne <github@coredump.fr>

use at instead of []

Co-authored-by: Remi Gacogne <github@coredump.fr>

Docs and account for forwarding

Add SNMP metrics for new counts

Provide metrics for rcodes returned bu auths.

Only basic rcodes (found in dns header) counted for now, as we
do not process extended error codes in OPT records.

Maybe this should be a histogram in the Prometheus case?

Merge pull request #11866 from omoerbeek/rec-proxymapping-stats

Rec: proxymapping stats

Merge pull request #11909 from omoerbeek/rec-dq-querytime

rec: add querytime attribute to dq

dnsdist: Rewrite packets to remove records only if actually needed

dnsdist: Add a dnsdist::MacAddress type

Merge pull request #12024 from omoerbeek/rec-getting-started-docs

rec: Update docs for getting started and compiling.

Better description of queryTime.tv_usec

Process comments from review

Approach: each thread gets its own copy of the PorxyMapping config, which
includes the counters. When we have a proxymapping match, we immediately
have the counters available without the need for a new lookup.

When reloading, make sure the old counters of lines present in the
new config are preserved.

Don't forget to count on PC cache hits.

Test for unauth to auth upgrade with locked cache

auth: pdnsutil edit-zone, detect capitalization changes in LUA, TXT and SPF records

auth AXFR server: abort on chunk with TC set

rec: If new data is auth and old dat is not, upgrade even if cache locking is active

Followup to #11958

Merge pull request #11987 from rgacogne/ddist-api-less-allocs

dnsdist: Slightly reduce the number of allocations in API calls

Merge pull request #11996 from rgacogne/ddist-coverage-dump

dnsdist: Better code coverage stats when enabled

Merge pull request #11993 from rgacogne/ddist-more-options-to-disable-features

dnsdist: Add build-time options to disable the dynamic blocks and UDP response delay