- fast-reload, reload the config and swap trees for forwards and stub hints.

- fast-reload, better comment.

- fast-reload, construct new items.

- fast-reload, keep track of constructtime and print it.

- fast-reload, keep track of reloadtime and deletestime and print them.

- fast-reload, fix bug in fast reload printout, the strlist appendlist routine,
  and printout time statistics after the reload is done.

- fast-reload, helpful comments for hints lookup function return value.

Merge branch 'master' into fast-reload

- Fix unit test for #987 change in udp1xxx retry packet send.

Changelog note for #987
- Merge #987: skip edns frag retry if advertised udp payload size is
  not smaller.

Merge pull request #987 from borisVanhoof/skip_edns_frag_retry

skip edns frag retry if advertised udp payload size is not smaller

- fast-reload, unshared stub hints, making the structure locked, with an rwlock.

skip edns frag retry if advertised udp payload size is not smaller

If serviced query is in UDP_EDNS_FRAG mode, and EDNS_ADVERTISED_SIZE
is 1232 (the default) or more, then the retry will have the same edns
udp payload size with the same result.

Merge branch 'master' into fast-reload

- Remove unneeded newlines and improve indentation in remote control
  code.

- fast-reload, for nonthreaded, the unbound-control commands forward,
  forward_add and forward_delete should be distributed to other processes,
  but when threaded, they should not be distributed to other threads because
  the structure is not thread specific any more.

- fast-reload, unshare forwards, making the structure locked, with an rwlock.

- fast-reload, reread config file from disk.

- fast-reload, fix test link for fast_reload_printq_list_delete function.

Merge branch 'master' into fast-reload

- fast-reload, unit test testdata/fast_reload_thread.tdir that tests the
  thread output.

- Fix #983: Sha1 runtime insecure change was incomplete.

Changelog note for #985.
- Merge #985: Add DoH and DoT to dnstap message.

Merge pull request #985 from k-akashi/dnstap_dot_doh

Add DoH and DoT to dnstap message

Changelog note for #979 and #980.
- Merge #980: DoH: reject non-h2 early. To fix #979: Improve errors
  for non-HTTP/2 DoH clients.

Merge pull request #980 from jsha/reject-non-h2

DoH: reject non-h2 early

Add DoH and DoT to dnstap message

- Update example.conf with cookie options.

DoH: reject non-h2 early

Previously, non-h2 connections would be accepted, and then error out
with a verbose message "http2: session_recv from ____ failed,
error: Received bad client magic byte string". Instead, we can detect
absence of h2 support at connection time and reject with a clearer
verbose message.

Fixup doc/Changelog.

- Fix root_zonemd unit test, it checks that the root ZONEMD verifies,
  now that the root has a valid ZONEMD.

- fast-reload, comment explains in_list for printq to print remainder.

- fast-reload, keep list of pending print queue items in daemon struct.

- fast-reload, move print items to print queue from fast_reload_thread struct.

Merge branch 'master' into fast-reload

- fast-reload, print queue structure, for output to the remote client.

- Merge PR #973: Use the origin (DNAME) TTL for synthesized CNAMEs as per RFC 6672.

Changelog note for #975
- Merge #975: Fixed some syntax errors in rpl files.

Merge pull request #975 from NLnetLabs/testdata-syntax

Fixed some syntax errors in rpl files.

Fixed some syntax errors in rpl files.

- Fix #974: doc: default number of outgoing ports without libevent.

- Use the origin (DNAME) TTL for syntesized CNAMEs as per RFC 6672.

- Fix tests to use new common.sh functions, wait_logfile and
  kill_from_pidfile.

- Update test script file common.sh.

- Updated IPv4 and IPv6 address for b.root-servers.net in root hints.

- iana portlist update.

- Fix to sync the tests script file common.sh.

- Fix dnstap that assertion failed on logging other than UDP and TCP
  traffic. It lists it as TCP traffic.

- Fix #969: [FR] distinguish Do53, DoT and DoH in the logs.

Changelog note for #971
- Merge #971: fix 'WARNING: Message has 41 extra bytes at end'.

Merge pull request #971 from dukeartem/master

fix 'WARNING: Message has 41 extra bytes at end'

fix 'WARNING: Message has 41 extra bytes at end'

- fast-reload, better debug output.

- fast-reload, send client string to remote client.

- fast-reload, add newline to terminal output.

- fast-reload, output strings for client on string list.

- fast-reload, send exit command to thread when done.

- fast-reload, ipc socket recv and send resists partial reads and writes and
  can continue byte by byte. Also it can continue after an interrupt.

Merge branch 'master' into fast-reload

- fast-reload, defines for constants in ipc.

- Merge #968: Replace the obsolescent fgrep with grep -F in tests.

- Fix #964: config.h.in~ backup file in release tar balls.

- Replace the obsolescent fgrep with grep -F in tests.

- Use 127.0.0.1 explicitly in tests to avoid delays and errors on newer
  systems.

- Fix unit test parse of origin syntax.

- The repository continues with 1.19.1.

- fast-reload, send done and exited notification.

- fast-reload, detect loop in sock_poll_timeout routine.

- fast-reload, poll routine to test for readiness, timeout fails connection.

- fast-reload, set nonblocking communication to keep the server thread
  responding to DNS requests.

- fast-reload, fix compile for unbound-dnstap-socket.

- fast-reload, communication sockets for information transfer.

- fast-reload, make a thread to service the unbound-control command.

- fast-reload, add unbound-control fast_reload

- Set version number to 1.19.0.
- Tag for 1.19.0rc1 release.

- Fix compilation without openssl, remove unused function warning.

- Fix SSL compile failure for other missing definitions in
  log_crypto_err_io_code_arg.

- Fix SSL compile failure for definition in log_crypto_err_io_code_arg.

- Mention flex and bison in README.md when building from repository
  source.

- Fix #941: dnscrypt doesn't work after upgrade to 1.18 with
  suggestion by dukeartem to also fix the udp_ancil with dnscrypt.

Changelog entry for #930
- Merge #930 from Stuart Henderson: add void to
  log_ident_revert_to_default declaration.

Merge pull request #930 from sthen/patch-1

add void to log_ident_revert_to_default declaration

- autoconf.

- Clearer configure text for missing protobuf-c development libraries.

Changelog entry for #951.
- Merge #951: Cachedb no store. The cachedb-no-store: yes option is
  used to stop cachedb from writing messages to the backend storage.
  It reads messages when data is available from the backend. The
  default is no.

Merge pull request #951 from NLnetLabs/cachedb-no-store

Cachedb no store

- Fix to print detailed errors when an SSL IO routine fails via
  SSL_get_error.

- Changelog entry for:
  Merge #955 from buevsan: fix ipset wrong behavior.
- Update testdata/ipset.tdir test for ipset fix.

Merge pull request #955 from buevsan/fix-ipset

fix ipset wrong behavior

- Update the dns64_lookup.rpl test for the DNS64 fallback patch.

- Changelog entry for DNS64 patches from Daniel Gröber.

Fixes for dns64 fallback to plain AAAA when no A records:
- Cleanup if condition.
- Rename variable for readability.

dns64: Fall back to plain AAAA query with synthall but no A records

Networks which only have tunneled IPv6 access but still want to go
IPv6-only internally can use unbound's DNS64 module together with the
dns64-synthall or dns64-ignore-aaaa options to direct most traffic (any
dualstack domain) to their NAT64.

There is only one problem with this setup, currently domains with only AAAA
records will fail to resolve.

To allow for this use-case arrange for the A sub-query to make the AAAA
super query advance along the module stack when no records are returned.

Signed-off-by: Daniel Gröber <dxld@darkboxed.org>

Fixes for dns64 readability refactoring:
- Move declarations to the top for C90 compliance.
- Save cycles by not calling (yet) unneeded functions.
- Possible use of uninitialised value.
- Consistent formatting.

dns64: Fix misleading indentation

Signed-off-by: Daniel Gröber <dxld@darkboxed.org>

dns64: Refactor handle_event checks for readability

No functional change intended.

Signed-off-by: Daniel Gröber <dxld@darkboxed.org>

fix ipset wrong behavior

  Issue description:

    If local zone directive is assigned as following:

      "local-zone domain.com ipset"

    then any answers for query with names such as
    "anytext1domain.com" or "example2domain.com"
    will be added to ipset.

  This commit fixes this issue.

- Fix #954: Inconsistent RPZ handling for A record returned along with
  CNAME.

- Update pymod tests for the new Python script variable.

- For multi Python module setups, clean previously parsed module
  functions in __main__'s dictionary, if any, so that only current
  module functions are registered.