Merge pull request #13566 from omoerbeek/rec-qperq-limit

rec: lower default max-qperq limit.

Move change to version 5.1.0

Merge pull request #13578 from omoerbeek/rec-rng-settings

rec: rng and entropy-source are not longer processed

Merge pull request #13567 from omoerbeek/rec-disable-sl-deprecated

rec: Disabling structured logging is deprecated

Merge pull request #13153 from cmouse/auth-api-method-check

auth: Move method checking to Router

Remove unused req for prometheusMetrics()

ws-api: Constify some variables

regression-tests.api/test_Basics: Update to match new dynamic CORS handler

webserver.cc: Add resource aware OPTIONS handler

ws-api.cc: Remove redundant checks for method

ws-recursor.cc: Remove redundant checks for method

ws-recursor.cc: Split apiServerZoneDetail to GET, PUT, DELETE variants

ws-recursor.cc: Split apiServerZones to GET and POST variant

ws-recursor.cc: Split apiServerConfigACL to GET and PUT variant

ws-recursor.cc: Add methods to routes

ws-auth.cc: Move method checking to router

ext/yahttp: Move route matching to separate function

webserver: Allow specifying supported method

If method is not empty and it does not match the request, throw
exception.

ws-auth.cc: Prepare apiZoneCryptokeys for method routing

ws-auth.cc: Split apiServerZoneDetail to GET, PATCH, PUT and DELETE variants

Enables us to specify method routes for this later.

ws-auth: Add NOLINTs to apiServerZonesPOST()

ws-auth.cc: Split apiServerZones to GET and POST variants

Enables us to specify method routes for this later.

ws-auth: Add apiServerAutoprimaryDetailDELETE

ws-auth.cc: Split apiServerAutoprimaries to GET and POST variants

Enables us to specify method routes for this later.

ws-auth.cc: Split apiServerTSIGKeyDetail to GET, PUT and DELETE variant

Enables us to specify method routes for this later.

ws-auth.cc: Split apiServerTSIGKeys to GET and POST variant

Enables us to specify method routes for this later.

ws-auth.cc: Split apiZoneMetadataKind to GET, PUT and DELETE variants

Enables us to specify method routes for this later.

ws-auth.cc: Split apiZoneMetadata to GET and POST variant

Enables us to specify method routes for this later.

ws-auth: Extract zone from ID to macro

Ensures consistent handling.

Merge pull request #13552 from mind04/lmdb-timeout

auth: extend the systemd startup timeout during lmdb schema migrations

Merge pull request #13619 from nvaatstra/auth-supervisor

Add supervisor to Auth container image

Merge pull request #13622 from rgacogne/ddist-fix-doc-versionadded-removerange

dnsdist: Fix `DynBlockRulesGroup:removeRange`'s version in the docs

one sentence per line

dnsdist: Fix `DynBlockRulesGroup:removeRange`'s version in the docs

Merge pull request #13612 from omoerbeek/rec-13588-followup

rec: Always set the two new vars in the Makefile, followup to 13588

Merge pull request #13595 from rgacogne/ddist-190-a4

dnsdist: ChangeLog and secpoll update for 1.9.0-alpha4

Merge pull request #13620 from PowerDNS/dependabot/github_actions/github/codeql-action-3

build(deps): bump github/codeql-action from 2 to 3

Merge pull request #13618 from fredmorcos/dnsresourcerecord-cleanup

Small cleanup of `DNSResourceRecord`

Merge pull request #13614 from fredmorcos/fix-type-qual-warning

Fix type qualifier warning

Merge pull request #13610 from chbruyand/dnsdist-fix-13609

dnsdist: display if DNS over HTTP/3 is enabled or not in the configure report

build(deps): bump github/codeql-action from 2 to 3

Bumps [github/codeql-action](https://github.com/github/codeql-action) from 2 to 3.
- [Release notes](https://github.com/github/codeql-action/releases)
- [Changelog](https://github.com/github/codeql-action/blob/main/CHANGELOG.md)
- [Commits](https://github.com/github/codeql-action/compare/v2...v3)

---
updated-dependencies:
- dependency-name: github/codeql-action
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

Cleanup DNSResourceRecord

Minor docs change regarding supervisord in Kubernetes

Format DNSResourceRecord

Cleanup dns.hh

Supervisor in Auth container image

Fix type qualifier warning

rec: Always set the two new vars in the Makefile, follow up to 13588

Fixes #13611

dnsdist: display if DNS over HTTP/3 is enabled or not in the configure report

Merge pull request #13564 from rgacogne/ddist-payload-size-rule

dnsdist: Add `PayloadSizeRule` and `TCResponseAction`

Merge pull request #13594 from rgacogne/ddist-http1

dnsdist: Send a HTTP 400 response to HTTP/1.1 clients

dnsdist: Add 13564, 13592 and 13594 to the ChangeLog

dnsdist: Clarify that `TCResponseAction` removes all records

Merge pull request #13593 from rgacogne/ddist-regression-tests-ffi-dnsheader

dnsdist: Add regression tests for DNS header set/get via Lua FFI

Merge pull request #13592 from rgacogne/qname-suffix-rule

dnsdist: Add `QNameSuffixRule`

tcpiohandler: Added a comment explaining the HTTP/1.1 addition to ALPN

dnsdist: Uh, phrasing!

dnsdist: Clarify the Lua FFI DNS header set/get regression tests

dnsdist: Fix a typo in the documentation

dnsdist: Fix documentation issues reported by Habbie

dnsdist: Fix formatting issues in the documentation

dnsdist: Document that `makeRule` and friends are deprecated in the upgrade guide

dnsdist: ChangeLog and secpoll update for 1.9.0-alpha4

dnsdist: Send a HTTP 400 response to HTTP/1.1 clients

Explaining that DNSdist with nghttp2 only supports DNS over HTTP2.

Merge pull request #13565 from rgacogne/ddist-more-lua-helpers

dnsdist: Add Lua FFI bindings: hashing arbitrary data and knowing if the query was received over IPv6

dnsdist: Add regression tests for DNS header set/get via Lua FFI

Merge pull request #13560 from rgacogne/ddist-spoof-raw-any

dnsdist: Spoof a raw response for ANY queries

dnsdist: Add `QNameSuffixRule`

An easier to type alias to `SuffixMatchNodeRule`, as suggested
by Håkan Lindqvist.

Merge pull request #13492 from rgacogne/ddist-dbrg-cache-miss-ratio

dnsdist: Add a cache-miss ratio dynamic block rule

Merge pull request #13588 from omoerbeek/rec-dir-defaults

Rec: correct defaults of various dirs

dnsdist: No need to multiply 1.0 in cache-miss ratio dynblocks

As suggested by Charles-Henri, thanks!

dnsdist: Yet more delinting

dnsdist: Format dnsdist-dynblocks.hh

dnsdist: More delinting

dnsdist: Require a minimum cache-hit ratio in `DynBlockRulesGroup:setCacheMissRatio()`

dnsdist: Delint test-dnsdistdynblocks_hh.cc

dnsdist: Add a cache-miss ratio dynamic block rule

This PR adds the `DynBlockRulesGroup:setCacheMissRatio()` method
which can be used to throttle clients exceeding a ratio of cache misses
for a minimum number of queries over a period of time.

Beter default value (saying "it depends") in generated docs for settings
that are determined by distribution packaging.

Merge pull request #13591 from rgacogne/ddist-unbreak

dnsdist: Fix compilation issue

Merge pull request #13423 from phonedph1/patch-3

rec: Update performance.rst

dnsdist: Fix compilation issue

Introduced by a conflict between #12922 and #13556.

Merge pull request #13517 from rgacogne/ddist-proxy-protocol-per-bind

dnsdist: Allow enabling incoming PROXY protocol on a per-bind basis

dnsdist: Apply Otto's suggestion for the qtypeForAny parameter

Merge pull request #13556 from chbruyand/dnsdist-doh3

dnsdist: add support for incoming DNS over HTTP/3

Merge pull request #13583 from rgacogne/ddist-fix-race-async-test

dnsdist: Fix a race in the async regression tests

Merge pull request #13584 from rgacogne/ddist-network-listener-data

dnsdist: Fix a small race in the NetworkListener

dnsdist: Rename 'allowProxyProtocol' to 'enableProxyProtocol'

dnsdist: Delint dnsdist-tcp.cc

dnsdist: Fix a few clang-tidy warnings

dnsdist: Allow enabling incoming PROXY protocol on a per-bind basis

The per-bind option defaults to `true` as to not break existing
configuration, but setting `allowProxyProtocol=false` on a
`add*Local()` directive disables proxy-protocol handling for this
specific bind.

Use correct compile time values for the NOD and UDR dirs

Respect RUNTIME_DIRECTORY as a default for socket-dir

This was lost with the conversion to the new settings.

dnsdist: More delinting of the DoH3 code

dnsdist: Split the DoH3 event handling loop off the main one

dnsdist: Add showDOH3Frontends()

dnsdist: Fix clang-tidy warnings

dnsdist: doh3 clean some var names

dnsdist: doh3 add support for post queries

dnsdist: doh3 fix a few review points

dnsdist: doh3, appease the CI folks