lib/zonecut: added forgotten feeing of trust_anchor

lib/validate: added missing #pragma once

daemon/worker: smaller starting mempool per request (16k)

an average request from cache requires ~12k, an average iterative request 16-64k
this reduces allocation cost when there are now pools on the freelist

daemon/worker: satisfy subreq sockets from freelist

since the structures are ~ same size as I/O requests (udp_send_t being 60B larger than others), they all share the same freelist

daemon/io: fix closing TCP sockets without worker knowing it

daemon/worker: track ipv4/ipv6 requests

lib/rrcache: allow replacement of expiring records

modules/stats: 10-100-1000 ms latency tracking

lib/validate: code for parsing trust anchor DNSKEY records

liv/validate: added missing header file

modules/stats: expose frequent queries LRU turnover

generic/lru: count updates in slot for item-slot stickiness

lib/validate: code for parsing trust anchor DS records

modules/stats: fixed potential crash on empty prefix

daemon/lua: fixed output printing

Merge branch 'stats-improved' into prefetch-wip

modules/stats: sample list of most frequent iterative queries

the stats module keeps track of frequent iterative queries using
probabilistic sampling. the list includes subrequests.
it is useful for tracking over time, prefetching and anomaly reporting

modules/stats: persistent metrics table

enumerated metrics are always present (set to 0 if not used), this fixes
missing values when not measuring and provides a faster access to common
data

generic/lru: evictions counter to aid efficiency prediction

daemon/lua: fixed output printing

tests: can execute specific tests, fixed EDNS+RR merging

tests: raw query support

lib/resolve: clear await cut at the end

lib: added validation skeleton + simple test

the resolution driver now correctly fetches keys,
and the zonecut lookup should find closest TA,
then the validation module should have all the
information needed for simple validation

lib/resolve: added support for kr_request flags

the only flag supported now is the KR_REQ_DNSSEC,
which indicates that the caller wants a secure answer

tests: can execute specific tests, fixed EDNS+RR merging

Merge branch 'master' into HEAD

layer/rrcache: cleanup cruft

lib: made tests pass again, cleanup

tests: raw query support

lib/resolve: fetching missing first DNSKEY

doc: updated lib

doc: updated dependencies

doc: updated library doc for developers

Merge branch 'async-io-requests'

daemon/worker: fixed leak

daemon/worker: asynchronous I/O requests

this can coalesce sends/writes in future versions of libuv

daemon/worker: compile-time support for recvmmsg in worker buffers

lib: faster rdata iterators

daemon: worker can accept multiple pkts, cleanup

daemon: fork earlier, keep instance id in 'worker.id'

this fixes an issue with libuv sometimes crashing with mismatching number
of descriptors with REUSEPORT

doc: fixed typo

Merge branch 'prefetch-wip'

doc: added documentation for worker api

modules/prefetch: fixed lua error on bad queries, iterative

layer/rrcache: cache authority only if chasing referral/cname

modules/prefetch: basic prefetching of frequently used records

modules: api fixups

daemon/bindings: cleanup, checking, rrclass wrapper

daemon/bindings: Lua API for worker (resolve, stats)

lib/cache: track expiring records in cache

prefetch wip

lib/utils: fixed recycle on already filled packet

bindings: pkt:get(section,id) wrapper

lib: cleanup

block: improved suffix match, added doc

modules+bindings: cleanup

Merge branch 'tests_wrapped' into 'master'

Tests wrapped

See merge request !15

tests: style fixes, notes

scripts: updated broken Lua build on some linkers

scripts: updated broken Lua build on some linkers

tests: integration tests with wrapped syscalls

build: placed ldflags after libraries (may be static)

layer/rrcache: Implemented RRSIG caching without validation.

Merge branch 'hive-wip'

doc: documented forked mode

daemon/bindings: missing brk in wrapped lookup tables

lib/validate: pseudocode of the validation flow

1. validate module must be between iterate/cache
2. produce: copy OPT with DO=1, ask for DNSKEY if we don’t have it
3. resolve.c: subrequest DNSKEY if asked to do it
4. consume: check DNSKEY and set it, validate RRSIGs against it

another issues:

rrsigcache is copypasta of rrcache, there is one special case with storing RRSIGs which doesn’t deserve it’s own module (if the validation is off, then nothing will get written in there anyway)

since the resolution is asynchronous, layers must only *ask* resolver to do subrequests for them using query flags (like when we encounter an unknown zone cut)

layer/rrsigcache: Inserts query for DNSKEY when keys not cached.

layer/rrsigcache: Check for DNSKEY RRSet presence in cache.

lib: helping compiler with early returns

daemon/main: cleanup, forking and remote tty

when the daemon starts in non-interactive mode, it creates a pipe in the ‘tty/<pid>’ which can be used to interact with it remotely - much wow

e.g. $ socat - UNIX-CONNECT:tty/38284

contrib/ccan: added ‘asprintf’ compatibility

daemon: forking wip

daemon/network: enabled Linux-style SO_REUSEPORT if supported

layer/rrsigcache: Fixed return value of stash_add_rrsig().

layer/rrsigcache: Removed debugging messages.

layer/rrsigcache: Small ttl check before merging.

layer/rrsigcache: Disabled debugging messages.

layer/rrcache: RRSIGs are read from RRSIG cache.

layer/rrsigcache: RRSIG caching (writes) enabled.

layer/rrsigcache: Added layer responsible for caching RRSIGs.

lib/cache: Updated RRSIG cache to meet the latest cache interface.

lib/cache: RRSIG RRsets have a separate cache storing mechanism

Merge branch 'zonecut-filter-addrs'

lib/zonecut: filter ANY and loopback addresses

layer/iterate: workaround for leaf NS that can only do lame NODATA answer

layer/rrcache: re-enabled caching of volatile records

lib/resolve: fixed aborted rec when all IPv6 NS were bad

the query flags were cleared too early, and the rec never
retried if the NS had ipv6 addresses, but all were bad

layer/iterate: don't update cut if we get m10n referral/CNAME

lib: turned some knobs

layer/iterate: work around auths hinting CNAME authority

this fixes an issue when nameserver responds with AA=0 and authority
of a CNAME target (which is in current bailiwick)

layer/iterate: work around broken auths that rewrite QNAME

modules/hints: fixed AAAA processing (swapped rclass/rtype)

layer/rrcache: small ttl check before merging

build: fixed travis

Merge branch 'dns-0x20'

lib/rplan: lowercase snames, fix hints

layer/iterate: do not check 0x20 if safemode or cached

daemon/worker: less frequent decommit