Support callable() TSIG keyrings for use-cases like GSSTSig.

Add a lightweight wrapper around the HMAC types and refactor the "is gss-api or not" wrapper functions to just call the class methods

add additional test case with a request/response TSIG

Add a number of additional tests to improve TSIG test coverage relating
to gss-tsig change and some associated refactoring.

Add gss-tsig support to dnspython

Add support for TKEY RR type

Remove duplicates in the ISDN sample data.

fix loc version not zero test

lint

LOC with version not 0 is a FORMERR

Merge pull request #562 from nrhall/nrhall-message-patch

Expose set_rcode

Merge pull request #564 from rthalley/constants2

Constants generation at end of file approach

test constants with independent code

add enumeration checking helpers

fix case of enum names

multiple # in a comment is ok

remove globals() enum updating

add constants

pylint linting

expose set_rcode in Message

the abstract wire parse method for Rdata is now from_wire_parser()

allow pytest 6

When validating a signature, derelativize before doing any label computations.

Raise an error if the number of labels in the signature is longer than the
number of labels in the owner name.  (This is just to give a better error
as the validation would fail anyway.)

more coverage

Raise NoPreviousName if a text message tries to refer to a previous name but there is none.

more message coverage

Return the message in question_only mode. [#556]

Merge pull request #553 from rthalley/wrap

Wrap exceptions from rdata from_text() and from_wire().

Apply the resolver search list, domain, and ndots settings in the same way
that the BIND stub resolver library does.

Add missing lifetime parameter to dns.asyncresolver.resolve() [#555]

Wrap exceptions from rdata from_text() and from_wire().

increase TXT coverage

increase rcode coverage

remove test that can never be true

more resolver override testing

exercise entropy stirring

exclude unpractical-to-test AttributeError

increase EDNS coverage

still more dnssec coverage

more dnssec coverage

improve dnssec coverage

more easy coverage gains

Remove checks already done by dns.dnssec.algorithm_from_text().

more message coverage

even on errors where we tolerate no question, check question if present

more minor resolver coverage

more reversename coverage

Bring rdataset to full coverage.

util coverage

test cleanups and more coverage

to_text() always returns a str, so no need to check if it is not a str

bring rdata.py to full coverage

ignore coverage on abstract methods

Have only one one top-level section for What's New.

test style improvements

Allow an escaped newline in a quoted string.

more tokenizer coverage improvements

more tokenizer test cleanups

more tokenizer coverage

Add no cover for abstract method.

Add serial branch coverage; remove duplicated test.

cover compression table too big branch

Improve name coverage slightly by testing the uts_46 branch in 2008 decode.
I'm not sure how useful in practice this is, as we don't offer a codec
configuration default for it, but I'm not sure you'd never do it, and the
existing code was in the wrong order.

add coverage for a v6 branch case

Adjust no cover pragmas to better reflect what the Azure pipeline hits/misses.

more resolver coverage improvements

Make resolver use_edns() conform to its docstring; slightly improve use_edns() logic.

Fix Answer constructor invocations that missed an API change.

Increase branch coverage of the resolver.

Speed up test resolver by around 6 seconds by mocking the clock.

Improve the cleaning test to verify that it really was cleaning that
removed the entry, and not get detecting the expiration.

Merge pull request #550 from rthalley/resolve_chaining

Unify Chaining Code

Use min() for min_ttl computations.

fix exception docstrings

set min ttl to max_ttl instead of special case -1

Increase LOC coverage.

turn on branch coverage

unify chaining code

Merge pull request #548 from rthalley/dependabot/pip/cryptography-gte-2.6-and-lt-4.0

Update cryptography requirement from ^2.6 to >=2.6,<4.0

Update cryptography requirement from ^2.6 to >=2.6,<4.0

Updates the requirements on [cryptography](https://github.com/pyca/cryptography) to permit the latest version.
- [Release notes](https://github.com/pyca/cryptography/releases)
- [Changelog](https://github.com/pyca/cryptography/blob/master/CHANGELOG.rst)
- [Commits](https://github.com/pyca/cryptography/compare/2.6...3.0)

Signed-off-by: dependabot[bot] <support@github.com>

Update with what's new in 2.1.0.

Set EDNS default payload to 1232.

Fix resolver EDNS0 payload size when EDNS0 enabled by resolv.conf.
[Issue #546]

Merge pull request #543 from rthalley/comments

A way of doing comments

a way of doing comments

Remove duplicates in the LOC sample data.

Some of these records were duplicates, which isn't all that useful for
testing.  Update some from the correct BIND sample files, and fix
others to improve coverage testing.

Merge pull request #542 from rthalley/canonical_name

Canonical name

Add canonical_name() to async resolver too.

Remove unneeded str conversion; fix comment typo.

better test style

Add canonical_name() method to resolver.

Merge pull request #544 from rthalley/cache_stats

Cache statistics

lint

rename statistics class; add documentation

cache statistics

Remove unneeded to_text/from_text in NXDOMAIN.canonical_name.

Merge pull request #540 from bwelling/edns-option-registration

Add dns.edns.register_type().

Add documentation.

Add dns.edns.register_type().

This allows an application to register a custom EDNS option type.

Merge pull request #539 from bwelling/blocking

Changes to blocking model.

Disable coverage for BlockingIOError on udp send.

Changes to blocking model.

Before this change, the synchronous code would check sockets for
readability or writability before doing nonblocking read or write.
This changes them to attempt the read or write first, and then block
if the operation could not complete.

This also removes the no-longer-needed getpeername() call in tcp(),
which was needed to deal with the case where an unconnected socket was
passed in; waiting for writability would block rather than immediately
return an error.  By attempting the write first, we get the error
immediately.