rec: Ensure we don't hammer the RPZ master server

Before, if the `refresh` was not set in the lua-config file's
`rpzMaster` statement, we would keep trying to get delta's the whole
time. This commit ensures we update the zone's refresh config to the
value from the AXFR'd zone (if not set in the config).

Merge pull request #6284 from zeha/dnsdist-test-macos

dnsdist: In tests use protobuf3 on macOS

Merge pull request #6287 from zeha/dnsdist-luaaction-cc

dnsdist: Move Lua(Response)Action operator() out of header file

Merge pull request #6288 from atosatto/ixfrdist-systemd

IXFRDist: Add missing CAP_SETGID and CAP_SETUID to the IXFRDist systemD unit file

Add missing CAP_SETGID and CAP_SETUID to the IXFRDist systemD unit file

dnsdist: Move Lua(Response)Action operator() out of header file

Merge pull request #6283 from zeha/dnsdist-luaaction-error

dnsdist: Report Lua(Response)Action failures

In tests use protobuf3 on macOS

tests: Add rule-servfail to test_API

Report Lua(Response)Action failures

Merge pull request #6279 from zeha/dnsdist-qtag-cleanup

dnsdist: Clean up QTag code

Clean up QTag code

Merge pull request #6268 from pieterlexis/ixfrdist-timeout

ixfrdist: Allow setting the inbound AXFR timeout

ixfrdist AXFR timeout: pass the remaining time to getChunk

Merge remote-tracking branch 'origin/master' into ixfrdist-timeout

ixfrdist: Make timeout for the whole AXFR

Merge pull request #6256 from jpmens/patch-9

Change wording to indicate may not XFR instead of cannot

Merge pull request #6262 from mheiland/patch-1

Making swagger code-gen happy.

Merge pull request #6269 from pieterlexis/ixfrdist-privdrop

ixfrdist: Implement priv-dropping

Merge pull request #6273 from pieterlexis/auth-411-secpol

Add Auth 4.1.1 secpoll

Merge pull request #6274 from ffledgling/4.1.1-changelog

Update 4.1 changelog for auth-4.1.1 release

Update 4.1 changelog for auth-4.1.1 release

PRs part of this release are:
* 6261, 6260 - backports PRs, originals are

  6261:
  * 6077
  * 6048
  * 6172
  * 6134
  * 6129
  * 6122
  * 6103
  * 6041

  6260:
  * 6029

Add Auth 4.1.1 secpoll

Merge pull request #6267 from rgacogne/dnsdist-1.2.1-changelog

dnsdist: Update the ChangeLog for the 1.2.1 release

dnsdist: Fix a typo in the 1.2.1 changelog

dnsdist: Update the release date for 1.2.1

Merge pull request #6264 from pieterlexis/ixfrdist-nullptr

ixfrdist: Prevent a nullptr exception and guard reads/writes

ixfrdist: Implement priv-dropping

Closes #6265

Merge pull request #6257 from Habbie/dnsdist-test-format

dnsdist: fix error formatting

ixfrdist: Allow setting the inbound AXFR timeout

ixfrdist: Guard all find()s with a mutex

dnsdist: Update the ChangeLog for the 1.2.1 release

ixfrdist: Guard all reads and writes on g_soas

ixfrdist: Prevent a nullptr exception

Merge pull request #6237 from aerique:bugfix/rec-rpz-zone-load-fail

Retry loading RPZ zones from server.

Also fixing duplicate mapping key

Making swagger code-gen happy.

Merge pull request #6258 from rgacogne/ixfrdist-serial-verbose

ixfrdist: Check the serial even if verbose is off

Merge pull request #6259 from Habbie/dnsdist-test-ports

dnsdist: avoid port reuse in tests

dnsdist: avoid port reuse in tests

ixfrdist: Check the serial even if verbose is off

dnsdist: fix error formatting

Change wording to indicate may not XFR instead of cannot

When a client has no permission to AXFR a zone from a server, the following diagnostics are logged:

```
AXFR of domain 'example' denied: client IP 10.0.0.1 has no permission
AXFR of domain 'example' failed: 10.0.0.1 cannot request AXFR
```

I feel the word _cannot_ is incorrect and should be _may not_ to indicate permission.

Merge pull request #6254 from pieterlexis/fix-el6

EL6: fix dnsdist builds

Merge pull request #6253 from zeha/dnsdist-uuid-no-protobuf

dnsdist: fix build without protobuf

dnsdist: fix build without protobuf

EL6: fix dnsdist builds

Merge pull request #6235 from pieterlexis/ixfrdist

New tool: ixfrdist

Add ixfrdist to tool package

Merge pull request #6170 from zeha/dnstap

dnsdist: Add simple dnstap logging

Merge pull request #2603 from zeha/api-responsestats

Expose ResponseStats via REST API

Merge pull request #6134 from rgacogne/auth-mysql-multi-results-set

auth: Always bind the results array after executing a MySQL statement

Merge pull request #6234 from cmouse/fixme

Some Fixmes

ixfrdist: Add an ACL option

Merge pull request #6227 from pieterlexis/docs-docs-docs

docs: Ensure Lua objects and their attributes are layed-out

ixfrdist: use pollmplexer instead of selectmplexer

ixfrdist: use ComboAddress::isIPv4()

ixfrdist: Better exit message on second stop

ixfrdist: clean up argument processing

ixfrdist: clean up downloaded zones

ixfrdist: don't crash on wrong options

ixfrdist: prevent errno clobbering from CA::toStringWithPort

ixfrdist: switch to std::thread and some update interval fixes

ixfrdist: include iputils.hh

ixfrdist: better logging on exit

ixfrdist: use our socket convience functions

ixfrdist: add manpage

ixfrdist: set the connected XFR socket to blocking

ixfrdist: Chunk the {A,I}XFR packets.

Really stupid implementation, one message per RR.

ixfrdist: safely exit, ensure sockets can be reused

ixfrdist: Send AXFR or SOA on certain IXFR requests

ixfrdist: fix AXFR fallback

dnsparser: don't make UnknownRecordContent on IXFR

IXFRs contain the SOA of the client client's zone-version in the
AUTHORITY section. Parse it properly so the ixfrdistributor can use it.

ixfr: Fix int/uint issue when writing files to disk

ixfrdist: WIP IXFR support

ixfrdist: initialize fromlen

ixfrdist: add AXFR capability

ixfrdist: switch to one-line messages

ixfrdist: working UDP and TCP SOA queries and update thread

ixfrdist: add listen sockets

ixfrdist: improve error messages

ixfrdist: first implementation of the update thread

ixfrdist: clean up includes

ixplore: Move defs and functs to header for reuse

Initial options for ixfrdist

ixplore: fix all indenting, no functional changes

Merge pull request #6230 from ahupowerdns/deselectmplexer

remove all traces of selectmplexer, fix up pollmplexer

Use DNSName in RecordTextReader

tinydnsbackend: Use toDNSStringLC since lowercase is preferred

Fixes fixme

Merge pull request #6229 from ahupowerdns/add-single-character-label-test

add a test for single character labels in dnsname and how they compare

remove selectmplexer reference from nproxy and generalize getMplexer() so nproxy and dnsdist can both use it.
Removed some final traces from SelectFDMplexer from mplexer.hh too.

remove all traces of selectmplexer, fix up pollmplexer
select is scary when a lot of file descriptors are used. Use poll.

add a test for single character labels and how they compare after our 'a.root-servers.net' scare (which turned out to be unrelated)

Merge pull request #6226 from gryphius/doc-master-mention-slave-renotify

mention slave-renotify in notification warnings

docs: better layout of Lua objects in dnsdist docs

docs: Fix ref

docs: squash some warnings

docs: Layout the Lua scripting docs better

Add missing functions, fix broken attributes and methods.

mention slave-renotify in notification warnings

Merge pull request #6172 from cassvin/ixfr

IXFR: correct behavior of dealing with DNS Name with multiple records; speed up IXFR transaction