Merge pull request #4620 from Habbie/dstypes

a nit for Fusl

Merge pull request #4609 from Habbie/dlog

remove broken DLOG statements

According to IRC, this should fix #4621

a nit for Fusl

Update the manpage as well

Document the -pub- variants

Merge pull request #4411 from pieterlexis/github-templates

To discuss: GitHub Issue and PR templates

Add initial GH templates

Merge pull request #4533 from rgacogne/dnsdist-clang-bsd

dnsdist: Fix building with clang on OS X and FreeBSD

Replace all non-alphanumeric chars in gen-version

Merge pull request #4608 from ton31337/feature/mydns_backend_rpm

Make MyDNS backend rpm

fix bug in example script

remove broken DLOG statements

Make MyDNS backend rpm

Merge pull request #4603 from nivex/patch-1

g.root-servers.net added IPv6

Merge pull request #4604 from apfohl/patch-1

Fixed a typo in settings.md in the docs

dnsdist: Fix potential FD usage count, only warn if limit <= potential

dnsdist: Change the default max number of queued TCP conns to 1000

With the existing default value of 0, we could consume an unlimited
number of file descriptors if the queued connections kept piling up.

rec: Add TCP management options described in section 10 of rfc7766

* max-tcp-queries-per-connection

auth: Unify usage of randomness source by using `dns_random()`

`Utility::random()` is not impossible to predict, so even if we are not
using it for anything sensitive it's better to just use `dns_random()`
instead.
Reported by mongo (thanks!).

Merge pull request #4602 from pieterlexis/DNSSEC-forwards-NSEC3-optout

NSEC3 optout and Bogus insecure forward fixes

deal with NULL values being passed on as empty strings from gsql backends

fix canonical for characters > 128 and add a test

ordername is now always relative in pdns core

use DNSName for before and afternames in the other backends

use DNSName for before and afternames in bind and gsql backends

bindbackend: cleanup findBeforeAndAfterUnhashed()

Fixed a typo in settings.md in the docs

This adds a missing 'query' in the settings.md documentation for the 'launch' option of the authoritative server.

g.root-servers.net added IPv6

http://www.internic.net/domain/db.cache
last update:    October 20, 2016

Fix comment indent

Add an RFC quote in the right place

NSEC3 optout and Bogus insecure forward fixes

After the change to zonecuts to find key material, the NSEC3 checking
returned an (incorrect) 'covering nxdomain' for a forwarded subzone with
no DS record in its parent. After fixing this, the NSEC3 optout test
failed as Bogus (instead of insecure). This was fixed by actually
checking the optout flag on a delegation NSEC3 record.

Merge pull request #4489 from pieterlexis/issue-4483-caching-on-forward-zones

Cache records for zones that were delegated to from a forwarded zone

Merge pull request #4377 from pieterlexis/issue-4369-DNSSEC-forwards-cache

Rec: make the record cache forward-aware

Merge pull request #4516 from pieterlexis/RPZ-chase-custompolicy-cname

On RPZ customPolicy, follow the resulting CNAME

Merge pull request #4389 from pieterlexis/DNSSEC-zone-cut

Switch DNSSEC to using zone-cuts to find key material

Update download.md

Update download.md

Show the owner of a zone, if it has one

Merge pull request #4398 from pieterlexis/warn-on-addDS-without-DNSSEC

Warn the user when DNSSEC related things are attempted when DNSSEC is disabled

Merge pull request #4465 from giganteous/patch-1

[recursor] Update docs

Merge pull request #4500 from pieterlexis/cleanups

Silence a GCC 6.2 compiler warning

Merge pull request #4526 from zeha/api-qualified

API: url in zone info should be absolute

Merge pull request #4537 from rgacogne/luawrapper-forward-as-tuple

Replace luawrapper's std::forward/std::make_tuple combo with std::forward_as_tuple

Merge pull request #4544 from rgacogne/auth-off-by-one-http-remote

auth: Fix a stack-based off-by-one write in the HTTP remote backend

Merge pull request #4548 from zeha/shadow

Avoid shadowing variables

Merge pull request #4560 from mind04/packethandler

remove the suggestion of variable hiding being a problem

Merge pull request #4580 from percipient/remote-tsig-docs

[Documentation] Update some auth remove backend examples to add trailing '.'s

Merge pull request #4570 from Habbie/recname

fix filename, thanks Cody Robertson

Merge pull request #4567 from pieterlexis/yakkety

Fix build dependencies for Ubuntu Yakkety

Merge pull request #4561 from paddg/patch-4

Update rec_control.1.md

DNSSEC: generalize getDenial() function

 * Add qname denial check for NSEC
 * Add qtype denial checks
 * Hook up to getKeysFor()

DNSSEC: Implement keysearch based on zone-cuts

This prevents us sending out useless queries for DS records and doesn't
confuse us anymore when the delegation jumps over several labels.

Add getZoneCuts() function

Add some missing dots at the end of 'names'.

rec: Fix src/dest inversion in the protobuf message for TCP queries

Fix building with ECDSA support disabled in libcrypto

fix filename, thanks Cody Robertson

Fix build dependencies for Ubuntu Yakkety

libzmq-dev has been renamed to libzmq3-dev

rec: Pass a `DNSQuestion` object to Lua hooks

The main motivation is to get rid of the huge number of parameters
passed to our Lua hooks, and to make it easy to access new values
from every hook. It also prevents copying the `DNSName` and
`ComboAddress` for every Lua hook.
I'm still wondering whether we actually need to make `dq` a shared
pointer, or if we couldn't just allocate it on the stack.

Update rec_control.1.md

Silence a GCC 6.2 compiler warning

remove the suggestion of variable hiding being a problem

Merge pull request #4550 from rgacogne/auth-web-rings-leak

auth: Fix a possible memory leak in the webserver

Merge pull request #4559 from mind04/warning

Fix a few warnings on rawhide

Merge pull request #4538 from pieterlexis/secpoll-v3-docs

Send secpoll users of 3.X to the 3.X docs

Merge pull request #4542 from zeha/api-search-no-ents

API: search should not return ENTs

Merge pull request #4554 from rgacogne/protobuf-comments

Add requestorId and some comments to the protobuf definition file

Merge pull request #4557 from Habbie/safesearch

encrypted.google.com is supported as SNI on the forcesafesearch VIP; …

encrypted.google.com is supported as SNI on the forcesafesearch VIP; so is ipv6.google.com

Add requestorId and some comments to the protobuf definition file

Merge pull request #4553 from rgacogne/dnsdist-client-redirection

dnsdist: Flush output in single command client mode

dnsdist: Flush output in single command client mode

Otherwise redirection to a pipe or a file doesn't work, as
reported on IRC  by tmus (thanks!).

auth: Fix a possible memory leak in the webserver

Also state clearly that we advise against running the webserver
without password protection.

Reported by mongo (thanks!).

apiServerSearchData simplify == false

Replace setRcode(int) with setRcode(RCode::...) enum

tcpreceiver: fix easy cases of var shadowing

packethandler: fix easy cases of var shadowing

nsecrecords: fix var shadowing

dnsname: fix var shadowing

pipebackend: fix var shadowing

Remove unused vars/members

API: search should not return ENTs

This should also fix #4534, when backported.

auth: Fix a stack-based off-by-one write in the HTTP remote backend

Reported by mongo (thanks!).

Merge pull request #4508 from Habbie/wrong

Revert "Merge pull request #947 from mind04/right"

dnsdist: Fix insertion issues in SuffixMatchTree

Move SuffixMatchTree from dnsdist.hh to dnsname.hh

Send secpoll users of 3.X to the 3.X docs

Closes #4521

Merge pull request #4530 from paddg/patch-3

Update README-dnsdist.md

dnsdist: Use portable IPPROTO_TCP instead of SOL_TCP for TCP_FASTOPEN

This fixes the compilation on FreeBSD, where IPPROTO_TCP and
TCP_FASTOPEN are defined but SOL_TCP isn't.

dnsdist: Fix compilation on OS X and FreeBSD

Replace std::forward/std::make_tuple combo with std::forward_as_tuple

Quick and dirty fix for #3552. May not work or break compatibility
with other compilers.

Update README-dnsdist.md

Merge pull request #4519 from rgacogne/dnsdist-ecs-rule

dnsdist: Allow altering the ECS behavior via rules and Lua

API: url in zone info should be absolute

Fixes #4524.

add gcc 6.2 to boost.m4

fix a few 'types may not be defined in a for-range-declaration' warnings

dnsdist: Don't mix "real" and monotonic time for TCP queries

Otherwise the time stored in the response ring makes no sense.

dnsdist: Store the TCP response header in the response ring

Until now we stored the query header in the response ring for TCP
queries..

dnsdist: Add regression tests for dynamic blocks