add in symlinks for dnsdist

Add support for encrypting IP addresses #gdpr
With this change, PowerDNS core gains ability to encrypt & decrypt IP addresses as described in https://medium.com/@bert.hubert/on-ip-address-encryption-security-analysis-with-respect-for-privacy-dabe1201b476
For IPv4 this uses ipcrypt, for IPv6 it uses a 128-bit AES ECB operation.
This CR also hooks up ipencrypt() and ipdecrypt() methods for dnsdist use, specifically to pseudonomyse logging.

Merge pull request #7574 from rgacogne/rec-min-ecs-ttl

rec: Add a new ecs-minimum-ttl-override setting

Merge pull request #7621 from shane-kerr/lua-required-for-recursor

Note that Lua is now required for the recursor

Merge pull request #7623 from genofire/patch-1

typo in docs - thanks!

typo in docs

Change all occurrences of string to std::string

I noticed that there were both `string` and `std::string` in the file
that I am working on. This converts them all to `std::string`.

Note that Lua is now required for the recursor

Correct dnsdist & recursor information in README

Merge pull request #7616 from aerique/feature/changelog-and-secpoll-for-auth-4.1.8

Update changelog and secpoll for auth-4.1.8.

RKEY is missing algorithm field

This RR type is missing a data field.
draft-reid-dnsext-rkey-00 defines the data as flags (0) / protocol (1) / algorithm / key, and for these last two is refering to RFC4034

https://tools.ietf.org/html/draft-reid-dnsext-rkey-00
https://tools.ietf.org/html/rfc4034#section-2.1

Add dockerignore

GSQLBackend::getUnfreshSlaveInfos: log row assertion only once

GSQLBackend::getAllDomains: don't throw on a broken master address

GSQLBackend: fix logging nits

Webserver: Don't swallow errors from getAllDomains

GSQLBackend::getUnfreshSlaveInfos: log data errors properly

auth: report DomainInfo errors in the API

pdnsutil: error on broken IPs in masters field

fix versionadded for gmysql-thread-closer

Merge pull request #7503 from ahupowerdns/auth-ringbugs

Auth ringbuffer simmaries were case sensitive & accounted delegations incorrectly

Merge pull request #7517 from Habbie/mysqlthreadcloser

plug mysql_thread_init memory leak

Merge pull request #7529 from rgacogne/auth-clear-metadata-on-delete

auth: Clear caches (meta-data, keys) on domain deletion

Merge pull request #7587 from rgacogne/auth-qsizeq

auth: Ensure we increase the number of queued queries before decreasing it

Merge pull request #7595 from rgacogne/auth-packetcache-tests-contention

auth: Avoid contention issues in the packet cache's unit tests

pdnsutil: Fix "is is" typo in help

spelling: version

spelling: syscall

spelling: successful

spelling: iterator

rec: Handle invalid numeric values from the control channel

rec: Prevent an exception in RCC handling from terminating the rec

rec: Add a new ecs-minimum-ttl-override setting

Merge pull request #7597 from aerique/feature/changelog-and-secpoll-for-auth-4.2.0-rc1

Update changelog and secpoll for auth-4.2.0-rc1

Merge pull request #7588 from Habbie/circleci

set up circleCI testing for auth+godbc+mssql

Merge pull request #7584 from pieterlexis/gsql-improve-error-message

GSQL: Log more data in error messages

Merge pull request #7484 from omoerbeek/no-utility-random

Utility::random() and srandom() is not used anymore.

Merge pull request #7580 from mind04/narrow-rectify

auth: Rectify for ent records in narrow zones was slightly wrong.

Merge pull request #7566 from pieterlexis/no-clobber-flags

Don't clobber C{,XX}FLAGS when set in env

set up circleCI testing for auth+godbc+mssql

Update changelog and secpoll for auth-4.2.0-rc1.

Merge pull request #7596 from Habbie/dnsdist-tuning-reuseport

properly capitalise reusePort

properly capitalise reusePort

Merge pull request #7504 from rgacogne/rec-channel-cleanup

Add rec statistics about ECS response sizes, API endpoint to get a specific stat

Merge pull request #7592 from rgacogne/dnsdist-slow-unit-tests-arm

dnsdist: Prevent entries from expiring if the unit tests are slow

Merge pull request #7560 from rgacogne/ddist-gnutls-eagain

dnsdist: Handle EAGAIN in the GnuTLS DNS over TLS provider

Merge pull request #7593 from aerique/feature/update-for-changelog-and-secpoll-for-auth-4.0.7-and-4.1.7

Update changelog, secpoll and advisories for auth-4.0.7 and auth-4.1.7.

Merge pull request #7594 from rgacogne/dnsdist-set-rules

dnsdist: Fix setRules()

auth: Avoid contention issues in the packet cache's unit tests

We used to do a retrieval from the cache to compute the hash, but
that could have failed due to another thread already having the
relevant lock ("deferred-lookup"), resulting the hash value not
being updated.

dnsdist: add frontend response statistics

dnsdist: Add regression tests for clearRules() and setRules()

dnsdist: Fix setRules()

The definition was broken since 4d5959e62e069ca3baf7d52e645211e179de14d1

Use RecDnstapMessage for recursor queries.

Merge remote-tracking branch 'origin/master' into rec-dnstap

dnsdist: Fix wrong type (bool vs size_t) and typos in the tests

dnsdist: Prevent entries from expiring if the unit tests are slow

Merge pull request #7589 from cmouse/getregisteredname

lua-recursor4: Add missing getregisteredname Lua function

lua-recursor4: Add missing getregisteredname Lua function

It was drooped in 4b9a4e966257eb08d4803633f5726b5a144a8e99 and
forgotten in a3e7b73528a96a3642adb42dc1e729ea2e8765f4

Merge remote-tracking branch 'origin/master' into rec-dnstap

Merge pull request #7583 from omoerbeek/malloc-stack

Move back to malloc on !OpenBSD. Doing mmap/munmap all the time hurts…

auth: Ensure we increase the number of queued queries before decreasing it

dnsdist: Prevent a conflict with BADSIG being clobbered

dnsdist: Gracefully handle a null latency in the webserver's JS

GSQLBackend::updateDNSSECOrderNameAndAuth: log domain name and qtype in error

GSQLBackend::getDomainInfo: log domain name in error

GSQLBackend::setAccount: log account in error

GSQLBackend::setKind: log kind in error

GSQLBackend::setMaster: log IP address in error

GSQLBackend::searchComments: log search pattern in error

GSQLBackend::searchRecords: log search pattern in error

GSQLBackend::directBackendCmd: log attempted query in error

GSQLBackend::*Comments: log name and type in error

GSQLBackend::startTransaction: log domain in error

GSQLBackend::feedEnts*: log ENT name in error

GSQLBackend::feedRecord: log name and type in error

GSQLBackend::replaceRRSet: log domain name and type in error

GSQLBackend::superMasterBackend: log domain name, ip and nameserver name in error

GSQLBackend::listSubZone: log domain name in error

GSQLBackend::list: log domain name in error

GSQLBackend::lookup: log qname and qtype in error

GSQLBackend::*DomainMetadata: log domain and kind in errors

GSQLBackend::*TSIGKey: log keyname and algo in errors

Move back to malloc on !OpenBSD. Doing mmap/munmap all the time hurts too much.

auth: small optimization in the rectify code for optout narrow zones

Merge pull request #7551 from omoerbeek/eliminate-a-few-test-because-travis

Eliminate a few test because travis

GSQLBackend::*DomainKey: log domain and key-id in errors

GSQLBackend::getBeforeAndAfterNamesAbsolute: log qname in errors

dnsdist: Increase the base TTL to 2 as 1 might expire too soon

Since we no longer use cached answers when the TTL drops to 0,
we need a bit more of margin.

auth: Rectify for ent records in narrow zones was slightly wrong.

Merge remote-tracking branch 'origin/master' into rec-dnstap

dnsdist: Prevent 0-TTL cache hits

Merge pull request #7533 from Habbie/dnsscope-darwin

cast usec, avoids a build failure on macOS/Darwin

note that this option is new in 4.1.7

Co-Authored-By: Habbie <peter.van.dijk@powerdns.com>

Merge pull request #7576 from cmouse/remotebackend

remotebackend: http connector - Properly escape parameters

rec: Rename the stats blacklist settings to 'stats-$TYPE-blacklist'

rec: Add a proper 'versionadded' tag on the new metrics

auth: Parse the HTTP URL when the remote backend is initialized

auth: Wrap existing pointers in smart pointers in the remotebackend

remotebackend: http connector - Properly escape parameters

DNAME: properly remove CNAME from auth answers