Changelog note and documentation for #826
- Merge #826: Аdd a metric about the maximum number of collisions in
  lrushah.

Merge pull request #826 from sakateka/lruhash_max_collisions

Аdd a metric about the maximum number of collisions in lrushah

add a metric about the maximum number of collisions in lrushah

Code repository continues with version 1.17.2.

- Fix python version detection in configure.

- Fix python module install path detection.

Changelog note for 1.17.1rc2 fix.
- Fix wildcard in hyperlocal zone service degradation, reported
  by Sergey Kacheev. This fix is included in 1.17.1rc2.

Merge branch 'branch-1.17.1'

- Fix wildcard in hyperlocal zone service degradation, reported
  by Sergey Kacheev.

- Fix #823: Response change to NODATA for some ANY queries since
  1.12, tested on 1.16.1.

Changelog note for tag for 1.17.1rc1.
- Tag for 1.17.1 release.

Add Mastodon link

Add Mastodon

Added new static zone type block_a to suppress all A queries for specific zones

- Update github workflows to use checkout v3.

- Fix windows compile for libunbound subprocess reap comm point closes.

- Merge #569 from JINMEI Tatuya: add keep-cache option to
  'unbound-control reload' to keep caches.

- Use an explicit 'reload_keep_cache' command and introduce test cases
  for #569.

Merge branch 'reuse-caches-on-reload' of https://github.com/jinmeiib/unbound-1 into jinmeiib-reuse-caches-on-reload

- Merge #461 from Christian Allred: Add max-query-restarts option.

- Updates for #461 (Add max-query-restarts option).

Merge branch 'restart_conf' of https://github.com/cgallred/unbound into cgallred-restart_conf

Merge branch 'master' of github.com:NLnetLabs/unbound

- Expose 'max-sent-count' as a configuration option; the
  default value retains Unbound's behavior.

- Expose 'statistics-inhibit-zero' as a configuration option; the
  default value retains Unbound's behavior.

- Fix to wrap Makefile scripts directory in quotes for uninstall.

Changelog note for #808
- Merge #808: Wrap Makefile script's directory variables in quotes.

Merge pull request #808 from sneurlax/fix/windows

Wrap Makefile script's directory variables in quotes

wrap directory variables in quotes

see https://github.com/NLnetLabs/unbound/issues/807

add validation EDEs to CD bit queries

Fix date.

- Fix #773: When used with systemd-networkd, unbound does not start
  until systemd-networkd-wait-online.service times out.

- Clear documentation for interactivity between the subnet module and
  the serve-expired and prefetch configuration options.

Merge branch 'master' of github.com:NLnetLabs/unbound

- Add SVCB and HTTPS to the types removed by 'unbound-control flush'.

- Fix #782: Segmentation fault in stats.c:404.

Changelog entry for #720

- Fix for the ignore of tcp events for closed comm points, preserve
  the use after free protection features.

add subnetcache test and rename/improve cachedb test

Add subnetcache support

Merge pull request #720 from jonathangray/winsock_uaf

fix use after free when WSACreateEvent() fails

- Ignore expired error responses.

Remove erroneous filepath in test

add ede cachedb test

add cachedb support

Merge branch 'master' of github.com:NLnetLabs/unbound into features/ede-caching

remove superfluous variables

- Fix #779: [doc] Missing documention in ub_resolve_event() for
  callback parameter was_ratelimited.

- Complementary fix for distutils.sysconfig deprecation in Python 3.10
  to commit 62c5039ab9da42713e006e840b7578e01d66e7f2.

- iana portlist update.

- Fix #775: libunbound: subprocess reap causes parent process reap
  to hang.

- Fix to make sure to not read again after a tcp comm point is closed.

- Fix to ignore tcp events for closed comm points.

Merge branch 'master' into devel/merge-master-into-downstream-cookies

NAT64 support

This implements #721.  Includes documentation and some very basic tests.
Please refer to doc for further detail.

remove value check

Merge branch 'master' of github.com:NLnetLabs/unbound into features/dohpath-for-unbounid

Changelog entry for #767
- Merge #767 from jonathangray: consistently use IPv4/IPv6 in
    unbound.conf.5.

Merge pull request #767 from jonathangray/man

consistently use IPv4/IPv6 in unbound.conf.5

- Fix that cachedb does not store failures in the external cache.

- Clarify the use of MAX_SENT_COUNT in the iterator code.

- testcode/dohclient sets log identity to its name.

- In unit test, print python script name list correctly.

Changelog note for #768
- Merge #768 from fobser: Arithmetic on a pointer to void is a GNU
  extension.

Merge pull request #768 from fobser/void_math

Arithmetic on a pointer to void is a GNU extension.

Arithmetic on a pointer to void is a GNU extension.

- Tag for 1.17.0 release. The code repository continues with 1.17.1.

Merge branch 'branch-1.17.0'

- Fix PROXYv2 header read for TCP connections when no proxied addresses
  are provided.

consistently use IPv4/IPv6

Changelog note for tag for 1.17.0rc1 release.

- Fix unit test to properly test the reuse_write_wait_pop function.

- Fix to stop possible loops in the tcp reuse code (write_wait list
  and tcp_wait list). Based on analysis and patch from Prad Seniappan
  and Karthik Umashankar.

- Fix proxy length debug output printout typecasts.

- Fix to stop responses with TC flag from resulting in partial
  responses. It retries to fetch the data elsewhere, or fails the
  query and in depth fix removes the TC flag from the cached item.

- Fix checkconf test for dnscrypt and proxy port.

- Fix dnscrypt compile for proxy protocol code changes.

- Make ede.tdir test more predictable by using static data.

- Use DEBUG_TDIR from environment in mini_tdir.sh for debugging.
- Fix string comparison in mini_tdir.sh.

Changelog entry for #764
- Merge #764: Leniency for target discovery when under load (for
  NRDelegation changes).

Leniency for target discovery when under load (for NRDelegation changes) (#764)

* - Introduce leniency for target discovery when under load.

* - Allow for easier testing (to be reverted).

* - Happy compiler.

* - Precheck access to target_fetch_policy.

* - Do not mark a nameserver as resolved when one of A/AAAA is negative.

* - Update fetch_glue.rpl test for (possible) outstanding queries.

* - Update fetch_glue_cname.rpl test for possible outstanding queries.

* - Better fix for fetch_glue_cname.rpl.

* - Fix iter_emptydp_for_glue.rpl to match the referral.

* - Disabled the nxns tests for now (to be reverted).

* - Update iter_recurse.rpl for possible outstanding queries.

* Revert "- Disabled the nxns tests for now (to be reverted)."

This reverts commit 34a9c13a90015fba5f8a8a1c516c00d4bf5003f8.

* Revert "- Allow for easier testing (to be reverted)."

This reverts commit b6dfe35e1d02c89ada5b656fdf8956304bb73be8.

- Fix to clean up after the acl_interface unit test.

- Fix static analysis report to remove dead code from the
  rpz_callback_from_iterator_module function.

- Fix to close errno block in comm_point_tcp_handle_read outside of
  ifdef.

Changelog entry for #760
- Merge #760: PROXYv2 downstream support. (New proxy-protocol-port
  configuration option).

PROXYv2 downstream support (#760)

- Fix windows compile, the identifier interface is defined in headers.

- Fix test tdir skip report printout.

- Fix to remove erroneous TC flag from TCP upstream.

The generated lexer and parser sources for configuring cookies

Downstream DNS Cookies a la RFC7873 and RFC9018

Create server cookies for clients that send client cookies.
Needs to be turned on in the config file with:

answer-cookie: yes

A cookie-secret can be configured for anycast setups.
Also adds an access control list that will allow queries with
either a valid cookie or over a stateful transport.

extended_error_encode() for extended errors

- Better output for skipped tdir tests.

add @wcawijngaards' review comments

differentiate between malloc and regional_alloc

swap malloc for regional_alloc and add free

add happy-flow test

use correct edns_list attach function

- Fix doxygen warning in respip.h.

- This patch was released in 1.16.3, the code repository continues
  with the previous features and fixes for 1.17.0.