Make the refresh 1 again, to work around the new rate limiting

Rate limit the notifies per zone to max 1 per 5 sec (less if refresh is lower)

Process comments from review by @rgacogne, thanks!

Docs

Add test, only clear cache if the notify wasn't for an RPZ

Tidy

RPZ notify

Refactor RPZ download thread code

Merge pull request #13675 from rgacogne/rec-fix-alabaster-doc-error

Fix documentation building error for dnsdist and recursor

dnsdist: Fix the version of alabaster when building the doc

Fixes
```
The alabaster extension used by this project needs at least Sphinx v3.4; it therefore cannot be built with this version.
```

rec: Fix the version of alabaster when building the doc

Fixes
```
The alabaster extension used by this project needs at least Sphinx v3.4; it therefore cannot be built with this version.
```

Merge pull request #13670 from chbruyand/dnsdist-doq-acl

dnsdist: doq,doh3 make sure we enforce any ACL

Merge pull request #13664 from chbruyand/dnsdist-udp-buffers

dnsdist: increase receive and send buffers to max

dnsdist: doq,doh3 make sure we enforce any ACL

dnsdist: tidy variable name

Merge pull request #13666 from rgacogne/ddist-congestion-2

dnsdist: Optimize the DoQ packet handling path

Merge pull request #13653 from rgacogne/openssf-compiler-options-hardening-guide

CI: Enable more compiler hardening options during our CI run

dnsdist: try to increase receive and send buffers to max

dnsdist: Avoid a few more allocations in the DoQ code

dnsdist: Re-format doh3.cc and doq.cc

dnsdist: Delint DoQ and DoH3

dnsdist: Try flushing egress data after processing readable streams

dnsdist: Handle early data in DoQ/DoH3

Socket: Prevent alloc+copy in Socket::recvFromAsync()

dnsdist: Read as many DoH3 packets as possible

dnsdist: Read as many DoQ packets as possible

Socket: Return the remote peer from Socket::recvFromAsync

dnsdist: Split DoH3 'socket readable' to a separate function

dnsdist: Split DoQ 'socket readable' to a separate function

dnsdist: Loop on `quiche_conn_stream_recv()` until done

We might get more than one stream event in a single packet.

dnsdist: Split the DoQ 'readable stream' handling code to a function

Merge pull request #13627 from romeroalx/schedule-workflow-releases

GH Actions: Schedule `build-and-test-all` and `builder` workflows from `master` for different releases

Merge pull request #13663 from fredmorcos/fix-ws-auth-formatting

Fix vector list formatting in `ws-auth.cc`

Merge pull request #13661 from fredmorcos/fix-ws-auth

Fix macros and `NOLINT`s in `ws-auth.cc`

Fix formatting in ws-auth.cc

Replace the TSIGKeyFromId() macro with a TSIGKeyData class in ws-auth.cc

Get rid of some NOLINTs in ws-auth.cc

Replace the zoneFromId() macro with a ZoneData class in ws-auth.cc

Merge pull request #13613 from fredmorcos/ws-auth-statbag-cleanup

Remove the `extern`ed `StatBag` from `ws-auth`

Merge pull request #13615 from fredmorcos/fix-warnings-about-warnings-gcc

Fix "unknown option" warnings on GCC and older Clang

Delint ws-auth.cc

Delint ws-api.cc

Format ws-api.cc

Format ws-api.hh

Remove global StatBag from ws-auth

Whitespace cleanup

Move Ewma impl to ws-auth.cc

Format ws-auth.cc

Format ws-auth.hh

Merge pull request #13465 from franklouwers/master

clarify `allow-notify-from` docs

Merge pull request #13628 from Habbie/auth-4.8.4-secpoll-docs

auth-4.8.4: secpoll&docs

auth-4.8.4: secpoll&docs

Merge pull request #13617 from fredmorcos/fix-non-zero-offset-ptr

Fix warning about pointer with non-zero offset being freed

Merge pull request #13630 from rgacogne/ddist-coverity-20231214

dnsdist: Fix Coverity warnings

Merge pull request #13656 from omoerbeek/rec-prep-5.0.0-rc2

Rec: prep 5.0.0 rc2

Prep for rec-5.0.0-rc2

Fix warning about pointer with non-zero offset being freed

Merge pull request #13642 from zeha/auth-make-outoftree

auth: allow building in separate build directory

Merge pull request #13608 from romeroalx/look-for-binaries-pr

GH Actions: force CI failure if there are binaries present in a Pull Request

Merge pull request #13635 from mind04/auth-wildcard-cname

Auth: improve wildcard CNAME handling

Merge pull request #13514 from zeha/api-flush-all

auth api: flush all caches when flushing

dnsdist: More delinting in dnsdist-lua-bindings.cc

Merge pull request #13641 from zeha/fix-zone-delete-cache

ws-auth: restore zone cache cleanup in apiServerZoneDetailDELETE

Merge pull request #13648 from rgacogne/ddist-doh3doc

dnsdist: Document `showDOH3Frontends`, how to advertise HTTP/3 support over HTTP/2

Merge pull request #13638 from rgacogne/ddist-doq-stalled-connections

dnsdist: Handle congested DoQ streams

dnsdist: Fix alt-svc typo in the documentation example

Merge pull request #13647 from rgacogne/ddist-doh3-default-443

dnsdist: Set the DNS over HTTP/3 default port to 443

dnsdist: Document how to advertise HTTP/3 support over HTTP/2

dnsdist: Document `showDOH3Frontends`

dnsdist: Also fix the DoH3 default port in the DoH3 guide

dnsdist: Set the DNS over HTTP/3 default port to 443

auth: allow building in separate build directory

This allows building at least the auth in a mostly default configuration like
this:

```
mkdir build && cd build && \
autoreconf --install --force --verbose .. && \
../configure ...
```

ws-auth: restore zone cache cleanup in apiServerZoneDetailDELETE

auth api: flush all caches when flushing

So far we never flushed the DNSSEC caches, except when DELETEing a domain.
However clearly some operations can affect the DNSSEC settings, and then the
caches should go.

Also do this for the flush API, to be consistent, and for users writing to the
DNSSEC settings/data externally.

dnsdist: Handle congested DoQ streams

If the stream has no capacity left, Quiche will refuse to queue
more data and return `QUICHE_ERR_DONE`. We then have to wait until
the stream becomes writable again to retry sending our response.

Merge pull request #13623 from rgacogne/ddist-183-changelog-secpoll

dnsdist: ChangeLog and secpoll update for 1.8.3

Merge pull request #13566 from omoerbeek/rec-qperq-limit

rec: lower default max-qperq limit.

Move change to version 5.1.0

Merge pull request #13578 from omoerbeek/rec-rng-settings

rec: rng and entropy-source are not longer processed

Merge pull request #13567 from omoerbeek/rec-disable-sl-deprecated

rec: Disabling structured logging is deprecated

Merge pull request #13153 from cmouse/auth-api-method-check

auth: Move method checking to Router

dnsdist: More clang-tidy fixes

Remove unused req for prometheusMetrics()

ws-api: Constify some variables

regression-tests.api/test_Basics: Update to match new dynamic CORS handler

webserver.cc: Add resource aware OPTIONS handler

ws-api.cc: Remove redundant checks for method

ws-recursor.cc: Remove redundant checks for method

ws-recursor.cc: Split apiServerZoneDetail to GET, PUT, DELETE variants

ws-recursor.cc: Split apiServerZones to GET and POST variant

ws-recursor.cc: Split apiServerConfigACL to GET and PUT variant

dnsdist: Fix 'Bugs Fixes' -> 'Bug Fixes' in the ChangeLog

dnsdist: Fix clang-tidy warnings in the DownstreamState bindings

ws-recursor.cc: Add methods to routes

ws-auth.cc: Move method checking to router

ext/yahttp: Move route matching to separate function

webserver: Allow specifying supported method

If method is not empty and it does not match the request, throw
exception.

ws-auth.cc: Prepare apiZoneCryptokeys for method routing

ws-auth.cc: Split apiServerZoneDetail to GET, PATCH, PUT and DELETE variants

Enables us to specify method routes for this later.

ws-auth: Add NOLINTs to apiServerZonesPOST()