dnsdist: Move HTTP rules to dnsdist-rules.cc

dnsdist: Stop using Actions for regular processing

dnsdist: Stop using `LimitTTLResponseAction` to limit TTL

dnsdist: Move handling of backend parameters out of the Lua code

dnsdist: Properly handle built-in LB policies

dnsdist: Make SNMP configuration immutable

dnsdist: Fix automatic computation of the number of TCP workers

The previous method didn't account for TCP workers for backends.

dnsdist: Move functions from dnsdist-actions.hh to dnsdist-actions.cc

dnsdist: Add a yaml-based description of settings

dnsdist: Add yaml-based descriptions of actions and selectors

Merge pull request #15030 from rgacogne/ddist-remove-tlscontext

dnsdist: Remove `TLSContext`

Merge pull request #15037 from rgacogne/ddist-document-stat-node-ffi-children

dnsdist: Document `dnsdist_ffi_stat_node_get_children_*` return children+node stats

If the control console fd is closed, handle this as a "quit" command.

Fixes #1694

Const me if you can.

Appease clang-tidy

Represent scope as a prefix length and not a full Netmask (ip + prefix) object

Throw a few bones to clang-tidy.

Use a container to simplify command dispatch.

Split main() into one routine per command.

This unfortunately removes the "hash-password" easter egg.

Update docs/settings.rst

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Tidy

Fix estimate of bitmask type

Merge pull request #15036 from rgacogne/ddist-improve-secpoll-msgs

dnsdist: Improve error messages on security polling failures

Introduce size *estimate* for record cache allocated size

dnsdist: Document `dnsdist_ffi_stat_node_get_children_*` return children+node stats

The `dnsdist_ffi_stat_node_get_children_*` methods return the sum of
the queries or responses received for the children of a node AND the node
itself. It's quite unexpected but breaking the existing behaviour now would be painful.

Merge pull request #15029 from rgacogne/ddist-doh3-set-http-response

dnsdist: Add the ability to set custom HTTP responses over DoH3

dnsdist: Delint dnsdist-secpoll.cc

chore: Brush up of PowerDNS Documentation Site

- Upgraded to Bootstrap 5.3.3 for improved styling and responsiveness.
- Redesigned the documentation site to align with the visual style of other PowerDNS sites.
- Enhanced the version selector functionality:
  - Fetches and displays available versions from a `versions.json` file.
  - Supports additional and legacy versions with a dropdown for more options.
  - Highlights the latest version and provides a fallback for legacy versions if fetching fails.
- Improved user interface with a modern look and feel, including updated navigation, hero section, and product cards.

dnsdist: Reformat dnsdist-secpoll.cc

dnsdist: Improve error messages on security polling failures

Merge pull request #15031 from omoerbeek/rec-prep-5.2.0

rec: prep for rec-5.2.0

updated docs for 'direct-dnskey-signature'

ended regression test file in newline

Merge pull request #15033 from omoerbeek/rec-rpz-tmp-file-deleter

rec: delete temp file on failure to dump RPZ file

Don't forget to delete the pointer itself

rec: delete temp file on failure to dump RPZ file

Update dnsdist-resolver.lua

Delete dockerdata/dnsdist-resolver.py

Update Dockerfile-dnsdist

Merge pull request #15025 from miodvallat/dare-to-fail

pdnsutil add-zone-key: more checks

rec: prep for rec-5.2.0

Merge pull request #14996 from miodvallat/lua_finer_intervals

Lua up checks: finer control

Merge pull request #15004 from miodvallat/old_lmdb_schema_leftovers

[lmdb] Ignore unreachable TSIG keys in getTSIGKeys

Implement optional interval and minimumFailure options in if*up.

Merge pull request #10692 from n0tlu5/sulton/self-weighted

auth: added self weighted lua function

More clang-tidy conformance.

dnsdist: clang-tidy

dnsdist: Fix indentation

dnsdist: Apply Miod's suggestion

Co-authored-by: Miod Vallat <miod.vallat@open-xchange.com>

dnsdist: Add the ability to set custom HTTP responses over DoH3

dnsdist: Remove `TLSContext`

This PR removes the `TLSContext` class which is a duplicate of the
more powerful `TLSFrontend` one, and rename `showTLSContexts` to
`showTLSFrontends` to be consistent.

Merge pull request #15021 from omoerbeek/rec-daily-bulk

rec: run daily bulk test on ubicloud

Rename var to UBICLOUD_DAILY_REC_BULKTEST

Merge pull request #15028 from omoerbeek/dnsdist-fix-build-no-doh3

dnsdist: fix doh3-less compile

dnsdist: fix doh3-less compile

Merge pull request #15018 from omoerbeek/rec-bulktest-ubicloud

rec: add bigger (and v6 enabled) bulk test on ubicloud

Merge pull request #14617 from omoerbeek/rec-dedup-recs

rec: dedup records

Merge pull request #15026 from omoerbeek/dnsdist-testrunner-libssl

dnsdist:: add -lssl to testrunner link, needed on OpenBSD at least

We also want to run this new regression test on PRs, but those do not get the vars from the pdns repo

Merge pull request #14948 from neheb/ll

clang-tidy: simplify some algorithms

Merge pull request #14970 from neheb/jj

boost > std optional

Move workflow to misc-dailies and rename

dnsdist:: add -lssl to testrunner link, needed on OpenBSD at least

Separate speedtest setup, process review comments

Make add-zone-key try to retrieve it back to confirm operation.

Silence clang-tidy

Move add-zone-key logic to its own routine. NFC

Merge pull request #14946 from rgacogne/ddist-add-test-for-rewriting-response-code-via-lua

dnsdist: Add a regression test rewriting the response code via Lua

Merge pull request #15002 from rgacogne/ddist-doh3-bindings

dnsdist: Add DoH3 headers, query string, path and scheme bindings

Merge pull request #15023 from miodvallat/autoconf-ate-my-brackets

autohell regression fix

Merge pull request #15003 from rgacogne/ddist-regression-test-python3.13

dnsdist: Fix regression tests with Python 3.13

Remove spurious ] causing shell complaints during configure.

added regression test for direct dnskey signature

Make bigger and run on ubicloud

Use matrix

Run daily recursor bulk test using download from our repo

Conditionalize on if: ${{ vars.REC_BULKTEST_USE_UBICLOUD == '1' }}

rec: start bulk test on ubicloud (experiment)

Merge pull request #15019 from omoerbeek/rec-log-sockets

rec: explictly log port of listening addresses

rec: explictly log port of listening addresses

updated settings.rst for direct-dnskey-signature

Merge pull request #14993 from BozhanL/fix7522

auth: createForward and createForward6 will use the zone_record as base

Merge pull request #15016 from Habbie/no-bool-explicit-cmp

coding guidelines: remove bool advice that conflicts with clang-tidy

Merge pull request #15017 from omoerbeek/rec-shared-ptr-followup

rec: followup to #14985: init shared pointers as get() might be passed a nullptr

rec: followup to #14985: init shared pointers as get() might be passed a nullptr

skip readability-identifier-length lint

Merge pull request #14937 from omoerbeek/rec-meson-ci

rec: start building rec also using meson in ci

better text

Co-authored-by: Miod Vallat <miod.vallat@open-xchange.com>

coding guidelines: remove bool advice that conflicts with clang-tidy

Typo in comment

Co-authored-by: Remi Gacogne <github@coredump.fr>

auth: remove zoneid from luaSynth parameters

Merge pull request #14985 from omoerbeek/rec-cache-shared-authrecs

rec: store authority recs and signatures as shared pointers to const data

typo

Merge pull request #15010 from g0tar/taggedOnly

recursor: fixed behaviour of protobufServer(.. {taggedOnly=true})

Ignore unreachable TSIG keys in getTSIGKeys.

Pre-v5 database schema would (incorrectly) allow for multiple TSIG
keys to be created with the same name and algorithm. Once the database
gets converted to v5 schema, those redundant keys can no longer be used,
yet would appear in pdnsutil list-tsig-key output.

Change the list logic to only report reachable keys.

Fixes 14779

Process review comments from @rgacogne

Test the non-tagged packet cache hit case and test both UDP and TCP clients while there

recursor: outgoingProtobufServer() ignores taggedOnly protobuf option,
therefore do not annouce it; outgoing server is used as outgoingLoggers
in LWResult::Result asyncresolve(); after being introduced in
4898a34 filtering of outgoingP..S..() was not implemented since b790ef3

typo

rec: TCP counterpart to protobufServer(.. {taggedOnly=true}) fix