Merge pull request #5575 from Habbie/dnsdist-docs-dontage

add dontAge to packetcache guide

addressed fixes requested by Remi July 3rd

Changes requested by Bert Hubert and Remi Gacogne of dnsdist

completed test for mods to dnsdist in pdns/regression-tests.dnsdist/test_ProtobufTag.py
script to execute it in pdns/zzz-gca-example/test-protobuf-tag.sh

documentation of new lua commands, stripped down dnsdist.conf, improved example script in pdns/zzz-gca-example directory

Added some more Lua commands to dnsdist to make the commands more 'balanced'.

New 'clean' version of dnsdist with my modifications.
Commented line around new code segments has key words 'GCA' and 'Seth' for text searching.
Commands don't have XXX suffix anymore.
Timestamp for the setProtobufResponseType() function is supplied by lua now and not done in C++.
Current commands are: setTag, getTagArray, setTagArray, setProtobufResponseType

dnsdist: Add missing `newServer` options, pool management functions to the docs

dnsdist: Add AXFR instructions to the new docs

dnsdist: Add a few words on source address selection in the new docs

Corrected addAnyTCRule() documentation (#5574)

* fixes #5573

add dontAge to packetcache guide

dnsdist: Document sending statistics to carbon in the new docs

dnsdist: Fix small typos

Merge pull request #5549 from rgacogne/rec-ecsindex-auth-mismatch

rec: Prevent an infinite loop if we need auth and the best match is not

Merge pull request #5545 from rgacogne/rec-ecs-index-tests

rec: Add more unit tests for the NetmaskTree and ECS cache index

Merge pull request #5535 from rgacogne/dnsdist-no-default-pwd

dnsdist: Make it clear that the sample passwords should be changed

Merge pull request #5563 from rgacogne/dnsdist-timeout-latency

dnsdist: Skip timeouts on the response latency graph

Merge pull request #5562 from rgacogne/set-stale-cache-completion

dnsdist: Add completion for `setStaleCacheEntriesTTL()`

rec: Don't fetch the DNSKEY of a zone to validate the DS of the same zone

rec: Be more careful about the validation of negative answers

We skipped the validation of:
- ECS-specific negative answers
- completely empty NODATA answers (no SOA, no NSEC, nothing)

rec: Guard `registerAllStats()` with an atomic flag instead of a bool

Unlikely as it seems, I just got hit by a race where three threads
were trying to register the stats at the same time, causing my
starting recursor to stay stuck while consuming a lot of CPU.

dnsdist: Skip timeouts on the response latency graph

dnsdist: Add completion for `setStaleCacheEntriesTTL()`

NOTIMP is only appropriate for an unsupported opcode

Fix getSOA() in luabackend

auth: ds-at-parent test is failing with ldap-simple and ldap-strict

auth: add a test to make sure we lookup DS in the right zone

auth: getAuth() in ueberbackend is very length orientated

auth: xternal child zones did confuse getAuth() for qytpe DS

rec: Don't always validate when DNSSEC is set to process

Also fix DNSSEC validation statistics.

Merge pull request #5543 from rgacogne/web-auto-ptr

Wrap the webserver's and Resolver::tryGetSOASerial objects into smart pointers

geoipbackend: Update documentation to note the possibility of mixing service and static records

geoipbackend: Add test for apex record and service mixing

auth: Get rid of the webserver's connectionThreadData struct

Thanks to zeha for suggesting that the struct was not needed anymore
since `std::thread` takes a variable number of parameters.

rec: Prevent an infinite loop if we need auth and the best match is not

API: prevent duplicate records in single RRset

If a zone already had duplicates, we do nothing to them
(for now).

geoipbackend: Allow mixing static and service lookup.

This allows using service records at apex level.

Closes #3747

API test: stop binding pdns_server to ::

Avoids firewall warning on OS X, and is generally good.

rec: Add more tests of ECS-specific entries removal and expiration

rec: Test removal from a NetmaskTree

Merge pull request #5541 from rgacogne/coverity-string-find-use

Clartify how we check the return value of std::string::find()

Merge pull request #5542 from rgacogne/yahttp-93e75d1412d7dafab54f68b7efb9a4e30fd8b9fe

Update YaHTTP to 93e75d1412d7dafab54f68b7efb9a4e30fd8b9fe

Switch dns master/slave example to consistently use example.com

Clartify how we check the return value of std::string::find()

Making Coverity happier.

Update YaHTTP to 93e75d1412d7dafab54f68b7efb9a4e30fd8b9fe

Fix a warning reported by Coverity.

Wrap the dynamic FD array into a unique_ptr in Resolver::tryGetSOASerial

Wrap the webserver's objects into smart pointers

Make `WebServer::d_server` a shared pointer

Remove double changelog entry

Fix params inside the function role

dnsdist: Make it clear that the sample passwords should be changed

Update pip etc. for the auth docs as well

Merge pull request #5533 from pieterlexis/rec-4.1.0-alpha1-changelog

Add latest recursor changelogs for alpha1

Merge pull request #5532 from pieterlexis/new-auth-docs

Add new Authoritative Server documentation.

Update to add a new changelog entry for the next alpha

Add latest recursor changelogs

Add new Authoritative Server documentation.

Merge pull request #5530 from rgacogne/rec-el-prid64

rec: Fix the recursor build

Merge pull request #5482 from rgacogne/rec-cpu-affinity

rec: Add a `cpu-map` directive to set CPU affinity per thread

rec: Fix the recursor cache unit tests

rec: Add missing <cinttypes> include for PRId64

Merge pull request #5529 from pieterlexis/more-rec-docs

Recursor documentation additions

Merge pull request #5406 from rgacogne/rec-netmask-ordering

rec: Make more specific Netmasks < to less specific ones

Merge pull request #5485 from rgacogne/rec-log-level

rec: Don't always override `loglevel` to 6

Merge pull request #5509 from zeha/f/ship-ldap-schema

Ship ldapbackend schema files in tarball

Merge pull request #5516 from zeha/getauth-no-dnspacket

Remove DNSPacket from getAuth() signature

Merge pull request #5523 from rubenk/fix-typos-in-logmessage

Fix typo in two log messages

Merge pull request #5525 from rgacogne/rec-sign-inception

rec: Fix validation at the exact RRSIG inception or expiration time

Merge pull request #5528 from rgacogne/rec-cname-aa-authority

rec: On an AA=1 CNAME answer, only the CNAME is necessarily authoritative

Recursor documentation additions

 * Add MIB to docs
 * Update some functions based on the changelog
 * Update the changelog

Merge pull request #5527 from pieterlexis/dnsdist-python-six

dnsdist docs: Ensure pip and setup tools are updated when building docs.

rec: On an AA=1 CNAME answer, only the CNAME is necessarily authoritative

dnsdist docs: update setuptools

Merge pull request #5505 from pieterlexis/new-docs

New dnsdist documentation

Update dnsdist docs upload path

Add rst-based dnsdist documentation.

auth: Check if the API is read-only on crypto keys methods

rec: Don't always override `loglevel` to 6

rec Add cpu-map setting to new docs

rec: Add a `cpu-map` directive to set CPU affinity per thread

Merge pull request #5504 from rgacogne/dnsdist-nmg-dest

dnsdist: Clarify that NetmaskGroupRule can match the destination

Merge pull request #5511 from pieterlexis/dump-cache-updates

Add more information to recursor cache dumps

Merge pull request #5514 from pieterlexis/rm-blockfilter

dnsdist: Remove BlockFilter

rec: Fix validation at the exact RRSIG inception or expiration time

Reported by Petr Špaček of cz.nic (thanks!).

Fix typo in two log messages

cd to the right directory before compiling

SSql: Use unique_ptr for statements

Merge pull request #5426 from stasic/postgres-bigint

Postgres bigint

Remove DNSPacket from getAuth() signature

Merge pull request #5506 from cmouse/goracle

goraclebackend: Add missing query for last key insert id

rec docs: Update tools in the venv

Merge pull request #5512 from zeha/soa-no-packet

Auth: drop broken support for packet-specific SOA replies from backends

Remmove redundant indexes from gmysqlbackend default schema
Based on the work of @aj-gh in pull #4809

update mysql migration schema and change comment type

change column encodings and sizes

This makes the schema fit storage requirements of various mysql/mariadb versions.
Closes #3987 and #4202

add pgsql migration schema to tar.bz2 and rpms

Merge pull request #5481 from pieterlexis/new-recursor-docs

New recursor documentation (for 4.1 and up)

Split the Recursor documentation

Transform it to restructured text and use Sphinx to build it.

dnsdist: Remove BlockFilter

Closes #5513