typo/grammar

Merge pull request #3653 from ahupowerdns/tab-are-ws-too

tabs are whitespace too!

Various fixes from clang static analyzer, coverity and cppcheck

Most of them are simply about making sure that members are
properly initialized by all constructors, especially if there is a
default one. The initialization cost should be fairly small, and I
expect that turning a random failure into a deterministic one is
worth it.

dnsdist: Add a lock to MaxQPSIPRule

Otherwise we might crash when one thread inserts into the internal
map while another one is accessing it.
Reported by @rygl.

dnsdist: Clarify the doc for QPS-related rules and actions

API: clean up cryptokeys resource

Treat domain not found as a normal not found; treat all keys
absent for single resource request as a normal not found;
return an object instead of a single-valued list for single
resource requests and rename "content" to "privatekey"
and don't re-read the key from the backend.

Also share UeberBackend with DNSSECKeeper to avoid extra
backend connection.

Rename PUBLISH_* to PUBLISH-* domainmetadata

For consistency with all other domainmetadata settings names.

tabs are whitespace too!

Revert "Make pdns die on fatal error"

This reverts commit ff1ac70002cc705285a58daf4dcb6ccbb4b7e312.

Revert "Add remark about not removing the throw"

This reverts commit 7da873e9210bdaff73e9b436a4d1657f19bae600.

Revert "Throw correct exception on temporary DB issue"

This reverts commit 90843c356a97b002983249a21a7530a091e3ea79.

Merge pull request #3634 from rgacogne/dnsdist-dangling-tcp-fd

dnsdist: Prevent dangling TCP fd in case setupTCPDownstream() fails

Merge pull request #3641 from rgacogne/dnsdist-qps-none

dnsdist: Under threshold, QPS action should return None, not Allow

Add lowercase-outgoing tests

Update link in docs

dnsdist: Under threshold, QPS action should return None, not Allow

Closes #3638.

rec: Extract ECS even w/o gettag. Wake worker when exiting.

Merge pull request #3639 from rgacogne/rec-protobuf

rec: Add protobuf support, add RPZ policy name

rec: Remove protobuf debug output

protobuf: add an "originalRequestorSubnet" field

rec: Add a name to DNSFilterEngine policy

rec: Add protobuf support

this liberates the rapid ednssubnet parser in pdns_recursor for use for the protobuf emitter

slightly improve RPZ documentation

dnsdist: Sync debian dir with downstream

This is synced as much as possible. With the exception of the service
file. We use the Type=simple and now disable logging to syslog (this way
all logs end up in the journal).

Closes #3367

AXFR-out rectify: don't set odername for empty non-terminals only derived from glue

dnsdist: Prevent dangling TCP fd in case setupTCPDownstream() fails

Remove the closed socket descriptor from the sockets map.
Otherwise, if an exception occurs in setupTCPDownstream(), we might
try to use it and close it again later, not knowing it has been
reassigned to another socket or, worse, to a TCP acceptor pipe.

dnsdist: Count "TTL too short" events, default min TTL to 0

This means that we'll cache response regardless of their TTL value
by default.

fix exit statuses to constants and return 0 when success

Use EXIT_ constants instead of bools or ints when function return
value is passed to exit() function.

enable travis root zone tests for gsql backends

add AXFR to root zone tests

DNSName makeRelative pain

don't add nsec3 records for insecure delegations in optout zones

add insecure delegation to the root zone

pdnsutil: don't set odername for empty non-terminals only derived from glue

minimize records in root zone test

fix typo, sorry for that - broke dnspcap2protobuf

adjust to new dnsmessage protobuf semantics: from/to is not requestor/responder. Plus, we ignore rd=0 queries for now.

hopefully fix build without protobuf on travis

fix up dnspcap2protobuf htons plus catch exception

Add unique IDs to match query w/ response in dnspcap2protobuf

Check the packet size in dnspcap2protobuf

Add a dnspcap2protobuf tool

Fix printing DLOG in addNSECX()

Add regression tests for root zone serving

Allow root-zones as '.' in the SQL backends

Allow importing a root-zone through zone2sql as well.
This also fixes slaving the root with the bind backend and dnssec.

Merge pull request #3627 from rgacogne/dnsdist-ecs-remove

dnsdist: Remove ECS option from response's OPT RR when necessary

Merge pull request #3626 from rgacogne/dnsdist-fix-boost-uuid

dnsdist: Don't include boost/uuid headers without protobuf support

Remove semistatic stuff

dnsdist: Don't include boost/uuid headers without protobuf support

Merge pull request #3611 from pieterlexis/issue-3392-no-rectify-on-nondnssec

pdnsutil: Don't try to rectify non-DNSSEC zones

Merge pull request #3620 from pieterlexis/rec-control-manpage-test

Add test for rec_control manpage

Merge pull request #3621 from pieterlexis/lowercase-in-db

Lowercase names when inserting in the database

Merge pull request #3623 from zeha/typo

geoip: Fix typo in messages

dnsdist: Remove ECS option from response's OPT RR when necessary

If we added an ECS option to a query already having EDNS,
we need to remove the ECS option sent back by the server if any,
otherwise this might confuse the original client.

Suggested fix for #3362 and #2911

geoip: Fix typo in messages

Merge pull request #3622 from ahupowerdns/remi-protobuf

Merge dnsdist protobuf based query logging

fix up protobuf for make dist

autobuild dnsmessage.pb.cc & h

Merge remote-tracking branch 'rgacogne/dnsdist-protobuf' into remi-protobuf

dnsdist: In remote logger, payload size should be 16 bits, not 32

Merge remote-tracking branch 'rgacogne/dnsdist-protobuf'

Lowercase names when inserting in the database

Closes #3583

Add test for rec_control manpage

Closes #601

Add lowercase-outgoing documentation

clarify comment

add lowercase-outgoing flag

Don't replace forwards with broken config file

Closes #2072

Document v6 scoped syntax

Closes: #3430

Merge pull request #3610 from pieterlexis/dnsupdate-docs

Fix dnsupdate docs.

Merge pull request #3616 from ahupowerdns/insecure-fix

For for incorrect 'Bogus' on Insecure on provable insecure delegation, plus better dnssec trace logging

some further additional trace logging for dnssec validation

Closes #3390 by fixing validation of provably insecure delegation for NSEC records, plus improving our DNSSEC validation logging with --trace output on

Handle unset 'zone' in policy RRL script

Handle queries that do not match any zone in Lua getZone call

Merge pull request #3608 from rgacogne/dnsdist-cache-stats

dnsdist: Export cache stats to carbon

Merge pull request #3613 from pieterlexis/ignore-pdns_recursor-pidfile

Ignore pdns_recursor.pid

Ignore pdns_recursor.pid

dnsdist: Use a separate thread and a queue for remote logging

Merge pull request #3609 from rgacogne/dnsdist-display-acl

dnsdist: Display the ACL content on startup

pdnsutil: Fix rectify message for non-DNSSEC zones

Closes: #3392

pdnsutil: Fix segfault in the gpgsql backend

Closes #3480

Merge pull request #3605 from pieterlexis/recursor-forward-multiple

Recursor: Fix the forwarding to multiple servers

Merge pull request #3606 from ahupowerdns/dnssec-ok-fix

Fix a few DNSSEC issues. this closes #3261, closes #3532, closes #3446.

Merge pull request #3607 from ahupowerdns/recuregres-fixes

Improve recursor regression tests

turns out that you also need to strip trailing , to be impervious to JSON order changes.

for now, skip the 'ghost' tests so we can reenable recursor testing on travis

make this test independent of ordering of json

Fix dnsupdate docs. closes #3525

dnsdist: Display the ACL content on startup

Closes #3588.

actually fail if the recursor tests fail

this test relies on the ordering within json which is not wise, but I verified we got it right and set the ordering to what pdns emits now

warn if recursor or pdns can't be found in regression tests (but continue anyhow), improve documentation, remove "you can safely ignore this error"-error which still confused me, document lua-posix dependency, document how authbind works

another place where we looked for the recursor in the wrong place

another place that looked for pdns_recursor in the old place

make regression tests look in sane default place for pdns_recursor, make travis put pdns_recursor in that sane place

fix --dnssec help output about defaults

this fixes #3261 and likely #3532 and #3446. In the new model, SyncRes has one flag: do DNSSEC or not. If the user did not want DNSSEC, pdns_recursor.cc will strip it out for you.
But the processing is mostly done anyhow (except for optimization). This also fixes everyone's favorite warning about State being unset, and it restores 'dnssec=process' as default

Update domainmetadata.md