spelling: occurred

spelling: occasionally

spelling: number

spelling: notifications

spelling: negotiation

spelling: negcache

spelling: necessarily

spelling: modified

spelling: milliseconds

spelling: locations

spelling: length

spelling: javascript

spelling: issuing

spelling: interpreted

spelling: initialize

spelling: indicating

spelling: implicitly

spelling: implementation

spelling: ignore

spelling: identifier

spelling: hofstaedtler

spelling: higher

spelling: here

spelling: happened

spelling: fallthrough

spelling: explicitly

spelling: exceeded

spelling: erroneously

spelling: erroneous

spelling: environment

spelling: enthusiastically

spelling: enough

spelling: endlessly

spelling: enabling

spelling: enabled

spelling: efficient

spelling: effectively

spelling: distinguishing

spelling: disallow

spelling: disabling

spelling: defined

spelling: default

spelling: deactivate

spelling: daemon

spelling: create

spelling: contents

spelling: consequences

spelling: completes

spelling: compatibility

spelling: communicating

spelling: closing

spelling: closes

spelling: capabilities

spelling: being

spelling: async

spelling: assigns

spelling: assignment

spelling: arise

spelling: appropriate

spelling: another

spelling: although

spelling: aligns

spelling: algorithm

spelling: against

spelling: adjusted

spelling: addresses

spelling: additionally

spelling: accept

Merge pull request #4951 from Habbie/netmaskgroup-negative

support exclusions in NetmaskGroup

Lowercase the TSIG algorithm name in hash computation

`RFC2845` states that the algorithm name should be in `canonical wire
format` for the hash computation, which implies it should be lowercased.
We actually did lowercase it in 3.x, until it was moved to a `DNSName`
in 4.x.

recursor: use explicit yes for default-enabled settings

gpgsql: Use a simple counter for statement names

Tuning unit file for medium sized setups

We would propose to introduce the TasksMax setting in the unit file. The default value of 512 seems too low, at least for our setup. In addition, if present in the unit file, people will be aware of it.

LimitNOFILE seems also a little bit low.

Our setup consists of 8 DNS backend servers. Each Server with 5 IPv4 and 5 IPv6 addresses. That means dnsdist has to deal with 80 backends. For this setup TasksMax=512 (default) was too low and dnsdist stopped working correctly. We saw many of these messages:

Error creating a TCP thread: Resource temporarily unavailable
Had an error accepting new webserver connection: Resource temporarily unavailable

Pass existing UeberBackend to DNSSECKeeper

add prepared statements and CAA records to the upgrade info

Merge pull request #4861 from klaus3000/master-optimize-only-notify

optimize only-notify logic v2

Merge pull request #4940 from rgacogne/backport-json11-fixes

Backport json11 fixes from upstream

Merge pull request #4859 from RobinGeuze/changeTruncateTCToDefaultToOff

Change truncateTC to defaulting to off

Merge pull request #4817 from rgacogne/dnsdist-tcp-single-pipe

dnsdist: Add `setTCPUseSinglePipe()` to use a single TCP waiting queue

Merge pull request #4788 from rgacogne/dnsdist-cache-hit-rules

dnsdist: Add cache hit response rules

Merge pull request #4952 from Habbie/drop-broken-test

::2 is not ::2 on every OS, because of RFC4291

document mask negation

support exclusions in NetmaskGroup

::2 is not ::2 on every OS, because of RFC4291

test NetmaskGroup::toString()

Refactor SuffixMatchNode using a SuffixMatchTree

Merge pull request #4711 from thusoy/pgsql-extra-connection-args

Enable setting custom pgsql connection parameters

Fix API performance: one DNSSECKeeper per request

getZoneInfo() was instantiating a new DNSSECKeeper for every call. Since
DNSSECKeeper opens a new database connection, this resulted in severe
performance issues in /api/v1/servers/localhost/zones with many zones.

This is fixed by passing a DNSSECKeeper instance to getZoneInfo().
With 10,000 zones and the sqlite3 backend, this reduces the API call
execution time from ~2s to ~200ms (from ~7s to 700ms for first call).

Merge branch 'hlindqvist-validate-hostname'

Change hostname validation check output to Info

Merge branch 'validate-hostname' of https://github.com/hlindqvist/pdns into hlindqvist-validate-hostname

Merge pull request #4925 from rgacogne/rec-asan-stack-switch

rec: Let ASAN know that we are switching stacks, which one is in use

Merge pull request #4924 from ahupowerdns/ednstune

Make EDNS Client Subnet masks tunable, improve logging, improve subnet oddity

Backport json11 fixes from upstream

rec: Let ASAN know that we are switching stacks, which one is in use

Enabled via the --enable-asan configure switch if the
`__sanitizer_start_switch_fiber` function is present in
`sanitizer/common_interface_defs.h` .

Merge pull request #4877 from skolot/issue-4579

issue #4579

Merge pull request #4879 from pieterlexis/rm-relative-include

Remove a relative import in yahttp-config.h

Merge pull request #4917 from rgacogne/rec-shadow-cleanup

rec: Clean up, fix compiler warnings

Merge pull request #4916 from rgacogne/valgrind-stack-changes

rec: Let valgrind know that we are switching stacks

Merge pull request #4911 from rgacogne/invalid-v6-port-master

Fix negative port detection for IPv6 addresses on 32-bit