dnsdist: Log when we add an EBPF dynamic block, like regular ones

auth: add support for MB and MG RR types

remove useless lines

dnsdist: Reduce the amount of times we copy our shared objects

Merge pull request #6355 from chbruyand/recursor-issue-6321

recursor: Add options to tune udp source ports

Merge pull request #6381 from rgacogne/dnsdist-serverpool-mutex

dnsdist: Use a separate lock for accessing the pool's servers

Merge pull request #6379 from pieterlexis/rec-rpz-stats

Recursor: Add RPZ statistics endpoint

Merge pull request #6380 from rgacogne/no-vlas

Remove VLAs

Merge pull request #6375 from krionbsd/dnsdist

Add '?' for providing help() output on dnsdist -c

Merge pull request #6382 from rgacogne/dnsdist-nodnscrypt

dnsdist: Fix building when DNSCrypt support is not enabled

dnsdist: Use a separate lock for accessing the pool's servers

We used to hold the Lua lock while applying the load-balancing policy
to select a backend, which is only needed by Lua policies, not core
ones. We do need a lock to make sure that the vector of servers is
not altered under our feet, but a per-pool read-write lock is enough
and reduces contention a lot, especially when the maintenance thread
is doing some heavy-lifting.

dnsdist: Build without DNSCrypt support

Use obj.data() instead of &obj.at(0) to prevent exception

In case of a 0-sized container, &obj.at(0) would throw an exception
even if we don't intend to use the pointer afterward.
obj.data is required to provide a non-nullptr pointer that we should
not dereference for most containers (except strings since C++11),
but that's fine for the way we intend (not to) use it.

travis: Add -Werror=vla to prevent the use of VLAs

auth: Remove VLAs

Remove VLAs in the OpenSSL signer code

Merge pull request #6344 from rgacogne/rec-lua-ffi-clean

rec: Add a new Lua FFI hook, gettag_ffi

rec: Add RPZ statistics docs

rec: move the rpz stats to a different url

ixfr: Get rid of a VLA (and two copies) in getIXFRDeltas()

rec: Get rid of a VLA (and a copy) in handleUDPServerResponse()

rec: save rpzStats as a shared_ptr

rec: update the number of records in the RPZ stats

Remove a VLA in waitForMultiData()

dnsdist: Get rid of a VLA in TCP workers

dnsdist: Get rid of VLAs in the console

Expose rpz stats in the web-interface

[WIP] rec: Add metrics for RPZ zones

[ci skip]

Merge pull request #6317 from rgacogne/dnsdist-source-ports

dnsdist: Add an option to use several source ports toward a backend

Merge pull request #6069 from Habbie/no-more-bootstrap

[WIP] get rid of useless bootstrap scripts; related cleanups

Merge pull request #6045 from rgacogne/dnscrypt-xchacha20

dnsdist: Implement xchacha20 support for DNSCrypt

Merge pull request #6374 from chbruyand/auth-quiet-rectify

auth: add quiet modifier to pdnsutil rectify-all-zones command

dnsdist: Add DynBlockRulesGroup

The new `DynBlockRulesGroup` object is designed to make the processing
of multiple rate-limiting rules faster by walking the query and
response buffers only once for each invocation, instead of once per
existing `exceed*()` invocation.

For example, instead of having something like:
```
function maintenance()
  addDynBlocks(exceedQRate(30, 10), "Exceeded query rate", 60)
  addDynBlocks(exceedNXDOMAINs(20, 10), "Exceeded NXD rate", 60)
  addDynBlocks(exceedServFails(20, 10), "Exceeded ServFail rate", 60)
  addDynBlocks(exceedQTypeRate(dnsdist.ANY, 5, 10), "Exceeded ANY rate", 60)
  addDynBlocks(exceedRespByterate(1000000, 10), "Exceeded resp BW rate", 60)
end
```

The new syntax would be:
```
local dbr = dynBlockRulesGroup()
dbr:setQueryRate(30, 10, "Exceeded query rate", 60)
dbr:setRCodeRate(dnsdist.NXDOMAIN, 20, 10, "Exceeded NXD rate", 60)
dbr:setRCodeRate(dnsdist.SERVFAIL, 20, 10, "Exceeded ServFail rate", 60)
dbr:setQTypeRate(dnsdist.ANY, 5, 10, "Exceeded ANY rate", 60)
dbr:setResponseByteRate(10000, 10, "Exceeded resp BW rate", 60)

function maintenance()
  dbr:apply()
end
```

The old syntax would walk the query buffer 2 times and the response
one 3 times, while the new syntax does it only once for each.
It also reuse the same internal table to keep track of the source
IPs, reducing the CPU usage.

Add missing README symlink

Small documentation fixes

auth: lower 'packet too short' loglevel

It might be a pretty common error if there is a bad recursor or client,
leading to potential a logging overdose.

Merge pull request #6370 from chbruyand/auth-issue-6228

auth: fix handling of user-defined axfr filters return values

Remove leftover logging invocation

Merge pull request #6342 from chbruyand/reload-resolvconf

Auth: Reload /etc/resolv.conf when modified. Fix #6263

Merge pull request #6352 from cmouse/lua

build-scripts: Use correct example file for lua2

auth: fix typo in command description

Merge pull request #6376 from pieterlexis/travis-bulktest-percentage

tests: lower dnsbulktest threshold in travis

tests: lower dnsbulktest threshold in travis

Add '?' for providing help() output on dnsdist -c

Merge pull request #6364 from rgacogne/dnsdist-macro-sonar

dnsdist: Fix 'unreachable code' warnings reported by SonarCloud

Merge pull request #6327 from lowellmower/server-up-metric

Add Metric "server-up" Count to Carbon Reporting

Merge pull request #6372 from krionbsd/pedantic

Remove extra semicolons to remove some -pedantic warnings.

Remove extra semicolons to remove some -pedantic warnings.

Merge pull request #6363 from chbruyand/issue-6346

dnsdist: Make custom LuaAction and LuaResponsAction second return value optional

Merge pull request #6366 from rgacogne/dnsdist-exceed-reserve

dnsdist: Reserve according to the _query_ ring size in exceedQueryGen

Merge pull request #6368 from rgacogne/dnsdist-faster-dynblocks

dnsdist: Only update the DynBlock state holders when needed

auth: add quiet modifier to pdnsutil rectify-all-zones command

auth: fix regression while handling user-defined axfr filters return values, and a typo in a documentation example

dnsdist: Only update the DynBlock state holders when needed

REVERT ME: allow way longer execution

dnsdist: Reserve according to the _query_ ring size in exceedQueryGen

Merge pull request #6350 from rgacogne/dnsdist-lua-inspection-perfs

dnsdist: Speed up the processing of large ring buffers

dnsdist: correct typos in doc, adjust regression test

dnsdist: ignore certificate files used by the tests

dnsdist: test LuaAction optional second return value

dnsdist: add missing definition for DNSResponseAction

Merge branch 'master' into issue-6346

* master:
  use mirror for dnsperf
  rather than crash, sheepishly report no file/linenum
  dnsdist: Update deprecated syntax used in dist configuration file
  Update secpoll
  build lua2 backend packages
  calidns: Add the --ecs parameter to add random ECS values to queries

improve documentation of addLuaAction and addLuaResponseAction

dnsdist: make lua actions second return value optional

dnsdist: Fix 'unreachable code' warnings reported by SonarCloud

It turns out CURLOPT_RESOLVE is not a #define at all.

Revert "unbreak el6 build"

This reverts commit 5941d59a9738a5246823e984518b8ac9fa7f9541.

unbreak el6 build

Merge pull request #6354 from Habbie/zpt-eof-crash

rather than crash, sheepishly report no file/linenum

add mmdb support to deb builds?

Merge pull request #6360 from Habbie/mirror-dnsperf

use mirror for dnsperf

use mirror for dnsperf

hook LUA to geoip again

Merge 'master', but take geoipbackend from master as
it has diverged tremendously. Followup commits will
restore the geoip interface for LUA.

rec: Set the visibility of FFI functions to 'default' (external)

This makes the symbols usable across shared object boundary (Lua FFI)
even if the default visibility is set to hidden.

remove typo

rename new settings to group them, add documentation

fix more ;/return confusion

fix include syntax; fix included syntax

closest: update code to match docs

Merge pull request #6356 from chbruyand/update-dnsdistconf-lua

dnsdist: Update deprecated syntax used in dist configuration file

rather than crash, sheepishly report no file/linenum

Before this commit, you could crash pdnsutil edit-zone this way:
1) run pdnsutil edit-zone example.org
2) add a line saying: IN TXT ("
3) exit editor

I suspect other consumers of the zone file parser could also crash this way.

After this commit, we don't crash but we fail to report the line number.
There is room for more improvement here.

build-scripts: Use correct example file for lua2

add crude geoiplookup function

dnsdist: Move StatNode's counters to uint64_t

write bestwho in non-ECS case as well

dnsdist: Fix StatNode stats update

strip ; prefix before giving code to lua

dnsdist: Restore StatNode's children (optionnally) for dnsscope

recursor: add min-udp-source-port, max-udp-source-port and avoid-udp-source-port variables to tune the range of ports we use

dnsdist: Use a reserve()'d unordered_map for exceed* functions

Merge pull request #6326 from rgacogne/calidns-ecs

calidns: Add the --ecs parameter to add random ECS values to queries

dnsdist: Update deprecated syntax used in dist configuration file

Merge pull request #6345 from pieterlexis/secpoll-update

Update secpoll

dnsdist: Don't copy data around in the exceed* functions

dnsdist: Don't copy labels into a deque when inserting in StatNode

dnsdist: Don't keep track of the remote in StatNode

We don't use them (they are not even available from Lua) and it
becomes very painful when you have a lot of different remotes in
the ring buffers.

Merge pull request #6338 from cmouse/lua

build lua2 backend packages

Update secpoll

move constant in countServersUp() signature

rec: Constify the methods of RecursorLua4 when possible