Changelog note for #317
- Merge PR #317: ZONEMD Zone Verification, with RFC 8976 support.
  ZONEMD records are checked for zones loaded as auth-zone,
  with DNSSEC if available.  There is an added option
  zonemd-permissive-mode that makes it log but not fail wrong zones.
  With zonemd-reject-absence for an auth-zone the presence of a
  zonemd can be mandated for specific zones.

Merge branch 'master' into zonemd

Merge pull request #427 from vstinner/fopen

Fix #426: Replace _Py_fopen() with fopen() in pythonmod.c

Fix #426: Replace _Py_fopen() with fopen() in pythonmod.c

The private _Py_fopen() function has been removed in Python 3.10.

Fix build on Python 3.10.

- Fix to make tests work with support indicators set for iterator.

- Fix #422: IPv6 fallback issues when IPv6 is not properly
  enabled/configured.

Merge branch 'master' into zonemd

zonemd, review comments, spelling fix.

zonemd, review comments, fix no anchor lookup if none.

zonemd, review comments, stop null dnskey, skip dnssec for insecure islands.

zonemd, review comments, check qname for zonemd dnskey lookup.

zonemd, review comments, stop callback for a deleted zone.

zonemd, review comments, indentation.

zonemd, review comments, compare list size for rrsigtype add.

zonemd, review comments, compare list size correctly.

zonemd, review comments, add comments to unit test, scope verbose output.

Changelog note for PR #420
- Merge PR #420 from dyunwei: DOH not responsing with
  "http2_query_read_done failure" logged.

Merge pull request #420 from dyunwei/master

DOH not responsing with "http2_query_read_done failure" logged

Merge pull request #1 from NLnetLabs/master

synchronize the code.

- Fix for Python 3.9, no longer use deprecated functions of
  PyEval_CallObject (now PyObject_Call), PyEval_InitThreads (now
  none), PyParser_SimpleParseFile (now Py_CompileString).

Changelog note for 1.13.1 release and main branch is 1.13.2 in development.

zonemd, fix unit test to allow nonvalidating zone without zonemd with
permissive mode for zonemd.

Merge branch 'master' into zonemd

- release 1.13.1rc2 tag on branch-1.13.1 with added changes of 2 feb.

- Fix indentation of root anchor for use by windows install script.

Fixup to add to LIBS.

And autoconf.

- Fix windows dependency on libssp.dll because of default stack
  protector in mingw.

- Fix dynlibmod link on rhel8 for -ldl inclusion.

- branch-1.13.1 is created, with release-1.13.1rc1 tag.

- Hide our time traveling abilities.

Merge branch 'master' of github.com:NLnetLabs/unbound

- Attempt to fix NULL keys in the reuse_tcp tree; relates to #411.

- Fix for doxygen 1.8.20 compatibility.

- Fix fwd ancil test post script when not supported.

- Fix empty clause warning in edns pass for padding.

- Fix to use correct type for label count in ipdnametoaddr rpz routine.

- Fix empty clause warning in config_file nsid parse.

- Fix to use correct type for label count in rpz routine.

- Annotate that we ignore the return value of if_indextoname.

- Fix compile of unbound-dnstap-socket without dnstap installed.

- Ignore cache blacklisting when trying to reply with expired data from
  cache. (#394)

Changelog entry for:
- Merge PR #355 from noloader: Make ICANN Update CA and DS Trust Anchor
  static data.

Merge branch 'noloader-icann-ca-trust-ds'

Merge branch 'master' of git://github.com/noloader/unbound into noloader-icann-ca-trust-ds

Changelog entry for:
- Merge PR #275 by Roland van Rijswijk-Deij, Add feature to return the
  original instead of a decrementing TTL ('serve-original-ttl').

Merge branch 'rijswijk-orig_ttl'

Changelog entry for:
- Merge PR #408 from fobser: Prevent a few more yacc clashes.

Merge branch 'fobser-yacc-clashes'

Merge branch 'yacc-clashes' of https://github.com/fobser/unbound into fobser-yacc-clashes

- Update example.con.in and add a testcase for PR #275.

Merge branch 'orig_ttl' of https://github.com/rijswijk/unbound into rijswijk-orig_ttl

Merge pull request #211 from NLnetLabs/features/padding

Down- and upstream padding a la RFC7830 & RFC8467

Some review nits from George

Test some different padding sizes

padding.tdir text in single TXT RR

So the sentences are not re-ordered and the text makes sense!

tdir test for padding option

Addressed review comment from @wcawijngaards

Rebase on master

Changelog entry for padding option

Merge branch 'master' into features/padding

Move NSID Changelog entry to day of merge

zonemd, unit test for capitalisation of owner and ns names.

zonemd, fix to detect duplicate zonemd scheme and algo RRs.

Fixup if brackets.

Merge branch 'negative_soa_ttl'

- Updated Changelog for PR #407.

Merge branch 'master' into features/padding

Update netevent.c

#386
I found the root cause of this issue. r_buffer is r->query_reply.c->buffer, used to fill the reply in the mesh_send_reply function, then call comm_point_send_reply, and then call http2_submit_dns_response to send the DOH response. However, the buffer is not cleared after use. If the query length is greater than the last response length, the next dns query in the same H2 session will encounter an error.
This is bug!!!

Clear the buffer after use.

- Feedback for PR #407.

Merge pull request #363 from NLnetLabs/features/nsid

Support for RFC5001: DNS Name Server Identifier (NSID) Option

rpl tests for nsid

Prevent a few more yacc clashes.

example.conf.in entry for nsid

- Fix TTL of SOA record for negative answers (localzone data and
  authzone) to be the minimum of the SOA TTL and the SOA.MINIMUM.

Merge branch 'master' into features/nsid

- Fix declaration before statement and signed comparison warning in
  dns64.

- Fix #404: DNS query with small edns bufsize fail.

Changelog entry for #402.
- Merge #402 from fobser: Implement IPv4-Embedded addresses according
  to RFC6052.

Merge pull request #402 from fobser/dns64

Implement IPv4-Embedded addresses according to RFC6052.

Implement IPv4-Embedded addresses according to RFC6052.

The original algorithm assumed that any prefix length would be valid
and did not skip over bits 64 to 71 and set them to zero.
This means that only dns64 prefixes with length 32 and 96 generated
embedded addresses according to RFC6052, cf. Figure 1 in 2.2.

- Fix for #93: dynlibmodule import library is named libunbound.dll.a.

- Fix for #93: dynlibmodule link fix for Windows.

Nicer changelog note for #399
- Merge #399 from xiangbao227: The lock of lruhash table should
  unlocked after markdel entry.

Changelog note for #399
- Merge #399 from xiangbao227: The function rrset_cache_touch can
  touch an entry to the lru while markdelling the entry in
  lruhash_remove.

Merge pull request #399 from xiangbao227/master

I found that in function "lruhash_remove", table was locked at first ,then lru_remove the entry , then unlock the table, and then markdel entry , but in function "rrset_cache_touch" , the entry will be touched to lru again before markdelling entry in function "lruhash_remove". This may lead to core!

I found that in function lruhash_remove, table was locked at first ,then lru_remove the entry , then unlock the table, and then markdel entry , but in function rrset_cache_touch , the entry will be touched to lru again before markdelling entry in function lruhash_remove. This is a bug!

And man page documentation for them.

- Fix so local zone types always_nodata and always_deny can be used
  from the config file.

- Fix #397: [Feature request] add new type always_null to local-zone
  similar to always_nxdomain.

- Fix clang analysis warning.

- Add comment documentation.

- For #391: more double casts in python start time calculation.

- For #391: fix indentation.

- For #391: use struct timeval* start_time for callback information.

Changelog note for #391
- Merge PR #391 from fhriley: Add start_time to reply callbacks so
  modules can compute the response time.

Merge pull request #391 from fhriley/reply_cb_start_time

Add start_time to reply callbacks so modules can compute the response…

- Fix #387: client-subnet-always-forward seems to effectively bypass
  any caching?

Changelog note for #395
- Merge PR #395 from mptre: add missing null check.

Merge pull request #395 from mptre/log-addr-null

add missing null check