rec: do not send overly long NOD lookups

Merge pull request #9689 from rgacogne/ddist-fix-ebpf-long-names

dnsdist: Fix eBPF filtering of long qnames

Merge pull request #9676 from rgacogne/dnsdist-lua-web-hooks

dnsdist: Implement Lua custom web endpoints

Merge pull request #9677 from rgacogne/ddist-log-tcp-size

dnsdist: Add the query payload size to the verbose log over TCP

Merge pull request #9678 from rgacogne/ddist-htmlfiles-dep

dnsdist: Add incfiles as a dependency to htmlfiles.h

Merge pull request #9686 from omoerbeek/rec-x-our-latency-is-gauge

rec: x-our-latency is a gauge

Merge pull request #9667 from Habbie/docker-readme

docker: add README

Merge pull request #9692 from zeha/pdnsutil-keys

pdnsutil zone key improvements

Merge pull request #9693 from mind04/pdns-upgrade

Auth: make it possible to replace now supported TYPExxx records

Merge pull request #9400 from jsoref/bind-double-slash

BIND: avoid double //

Merge pull request #8970 from kpfleming/clarify-tsigkey-purpose

TSIG Keys are also used for DNSUPDATE, so update API docs

Merge pull request #9695 from zeha/spgsql-comment-typo

spgsql: fix a typo of mine in a comment

spgsql: fix a typo of mine in a comment

tests: update column id in awk use

Merge pull request #9588 from Habbie/circleci-docker-auth

circleci: authenticate to Docker Hub

Merge pull request #9174 from cmouse/tinydns-dup

tinydnsbackend: Ignore duplicate SOA in getAllDomains()

Merge pull request #9685 from Habbie/auth-counters

auth: add some missing counters. Fixes #9675

pdnsutil: add published to list-keys

Merge pull request #9691 from Habbie/auth-regress-old-docs

remove outdated regression docs, fixes #7925

pdnsutil: check for domain existence in (de)activate-tsig-key

pdnsutil: show active flag in list-keys

pdnsutil validate key id when (de)activating

Extend Algorithm field size

remove outdated regression docs, fixes #7925

circleci: authenticate to Docker Hub

auth: add some missing counters. Fixes #9675

Merge pull request #9639 from omoerbeek/rec-negcachetest-clock-ticks

rec: the clock can tick while the negcache test is running.

Merge pull request #9239 from pieterlexis/xfr-list

Auth: Add pdns_control command to the the list of XFR domains in queue

Merge pull request #8912 from Habbie/bind-no-schema-header

auth: remove duplicated Makefile target for bind dnssec schema

tinydnsbackend: Ignore duplicate SOA records

tinydns data format can generate multiple SOA records, so
ignore them to avoid listing same domain many times.

dnsdist: Fix eBPF filtering of long qnames

This commit switches to the use of eBPF positive offsets to access
the content of the transport and application layers, since using
negative offsets (needed to access the other layers) led to issues
with long qnames.
This is cleaner anyway :-)

Merge pull request #9651 from omoerbeek/rec-prometheus-names

rec: Allow to specify a name in getMetric() that is used for Prometheus export only.

x-our-latency is a gauge. While there, describe better what it is
and fix a ref.

Fixes #9638

Follow suggestion by @rgacogne and specify the timestamp for
converting ttd to ttl as an arg in the negCache dump.

Merge pull request #9680 from omoerbeek/rec-cname-to-child-vs-qm

rec: If a.b.c CNAME x.a.b.c is encoutered, switch off QM for x.a.b.c resolve

Merge pull request #9679 from rgacogne/rec-answers-from-gettag

rec: Fix the processing of answers generated from gettag

Use the same words for for both cases

rec: Add a regression test for answers generated from gettag

If a.b.c CNAME x.a.b.c is encoutered, switch off
QM, it will lead to great recursion depth without result.

rec: Fix the processing of answers generated from gettag

The logic to let a RPZ match override the answers generated from Lua
was broken, ignoring the generated values.

dnsdist: Add the query payload size to the verbose log over TCP

That makes debugging much easier.

dnsdist: Add incfiles as a dependency to htmlfiles.h

That way it is rebuilt when the generation script is updated.

dnsdist: Appease the spell-checking gods

dnsdist: Add a sample custom Lua web handler to the documentation

dnsdist: Fix documentation issues reported by Habbie (thanks!)

dnsdist: Implement Lua custom web endpoints

Merge pull request #9663 from Habbie/auth-4.4.0-alpha2-docs

auth: 4.4.0-alpha3 changelog

Merge pull request #9674 from Habbie/codeql-aptget-update

codeql: run apt-get update before installing dependencies

run apt-get update before installing dependencies

adjust to alpha3

auth: changelog, secpoll, upgrade notes for 4.4.0-alpha2

secpoll: mark older preleases as having known vulns

add note about docker-compose

Merge pull request #9665 from Habbie/auth-lmdb-get-memory

auth lmdb: avoid reading freed memory

Merge pull request #9664 from mind04/pdns-lmdb-fix

auth: lmdb fix repaceRRSet()

add Docker README

README: update copyright year

avoid reading freed memory

auth: lmdb fix repaceRRset()

Merge pull request #9597 from rgacogne/rec-more-bogus-states

rec: Move to several distinct Bogus states, for easier debugging

Merge pull request #9532 from rgacogne/ddist-rename-top-rules

dnsdist: Rename topRule() and friends

Merge pull request #9592 from Habbie/support-contact

docs: point sales requests toward OX

Merge pull request #9655 from zeha/uebercleanup

auth: cleanup warnings in ueberbackend, dbdnsseckeeper

Merge pull request #9620 from Habbie/dockerise-2

docker: phase 2

install git and unignore .git so --version works

ueberbackend: initialise all the things

Only prepend the pdns_recursor_ prefix if no 2nd arg to getMteric was
given.

This also fixes the lookup of the HELP entries since they require the
original key. So getAllStats() now returns the key, the prometheus name
and the value.

Merge pull request #9656 from Habbie/consistent-backends-setting-default

auth: fix consistent-backends setting default

rec: Add more Bogus states to better match rfc8914 extended codes

Merge pull request #9650 from cmouse/patch-1603882073

pdns: setPipeBufferSize - Fix comparison sign mismatch

auth: test consistent-backends feature in gsqlite3 tests

auth: fix consistent-backends setting default

we're leaving this off in 4.4.0 (as documented).
also, change to a Switch, for better help text.

Merge pull request #9611 from mind04/pdns-bind-speed

pdns: bind-backend speedup feedRecord()

Merge pull request #9645 from Egari/bind_update_kind_on_rediscover

auth: bindbackend: 'rediscover' changes to 'type'

dbdnsseckeeper: Remove one pessimizing-move

Fix wrong indent of policyHit

Merge pull request #9483 from mind04/pdns-consistent

Auth: different aproach to only send ANY lookups to backends

Merge pull request #9649 from mind04/pdns-getsoa

auth: partial revert of #9470

pdns: setPipeBufferSize - Fix comparison sign mismatch

Fixes compiler warning

misc.cc:1513:12: warning: comparison of integer expressions of different signedness:
size_t {aka long unsigned int} and int [-Wsign-compare]

Allow to specify a name that is used for Prometheus export only.

This can be used to specify names that are structured using Prometheus
conventions. If no name Prometheus name is given, do a more thorough
conversion to a name Prometheus likes by replacng any non-alnum
char by an underscore.

auth: partial revert of #9470

Merge pull request #9647 from Habbie/lmdb-unfreshslave-backend

auth lmdb: fill di.backend in getUnfreshSlaveInfos and getAllDomains

lmdb: fill di.backend in getUnfreshSlaveInfos and getAllDomains

Merge pull request #9594 from omoerbeek/rec-rpzrefresh-cleanup

rec: Cleanup of RPZ refresh handling

Merge pull request #9470 from zeha/rm-uebersoa

Remove UeberBackend::getSOA

Merge pull request #9619 from mind04/pdns-doc

dnsdist: fix doc warning "Unknown target name" in rules-actions.rst

auth: fix 'WARNING: Title underline too short.' in settings.rst

auth: update query-cache-size in the nobackend counters test

auth: too much cache opimization for bind backend :(

auth: Add a new 'backend-queries' metric

Counting the numbers of queries sent to the backend(s), instead of
relying on the number of cache misses.

auth: Make sure that d_question is initialized even with !cachedOk

add consistent-backends setting to test-ueberbackend

rename option, default to off

auth: Also declare 'any-lookups-onl' in pdnsutil

auth: Add an 'any-lookups-only' setting

It controls whether we only send 'ANY' lookups to our backend, instead
of a mix of 'ANY' and exact types. This behaviour is enabled by default
since it should save a lot of round-trips for most setups, but can be
disabled for multi-backends setups that require it.

auth: always send ANY queries to backends

auth: also delete unknown types in replaceRRSet() when "upgrade-unknown-types" is set.

auth: only upgrade supported unknown TYPExxx records

auth: bindbackend: 'rediscover' changes to 'type'

Merge pull request #9623 from zeha/auth-upgrade-typex

gsql,bind: allow seamless serving of newly-supported TYPExxx records