Travis, fix quotes on config opts for iOS and Android configure.

Travis, debug print config opts.

Travis, fix script with steps and export variables and config opts.

travis, script at outer scope so failed lines fail build.

remove debug output.

Add unistd include, and changelog note.

Travis, deprecation test also checks if item unavailable.

Travis, fix deprecation test to use CFLAGS and CPPFLAGS.

Travis, test deprecation configure output.  Debug output from configure
and remove a lot of timeconsuming tests temporarily.

Travis, use config opts when testing on OSX.

Travis, undo the && code and enable other iOS jobs.

Travis, fix location of libexpat, stop on error.

Travis, turn off homebrew update, and move to 12.2 for OSX compile.

Travis, try to enable brew update for the 12.2 osx image.

Travis, note changelog, disable homebrew update in script and cfg.

travis, analyzer disabled on test without debug, that does not
run anway.  Turn off failing tests except one.  Update iOS test
to xcode image 12.2.

Travis, attempt to omit ios brew update.

Travis changelog noted.

Travis enable all tests again.  Clang analyzer only a couple times, when
there is a difference.  homebrew updates disabled, so it does not hang.
removed trailing slashes from configure paths.  Moved iOS tests to
allow-failure.

- Reformat pythonmod/pythonmod_utils.{c,h}.

Asan tests shown to work, run OSX test.

- Fix for #367: fix memory leak when cannot bind to listening port.

Travis test for OSX, ASAN results.

- Fix memory leak reported by asan in rpz SOA record query name.

- Fix compile error in listen_dnsport on Android.

Merge branch 'master' of github.com:NLnetLabs/unbound

- Comment out nonworking OSX and IOS travis tests, vm fails to start.

Add docs badge

- Fix unused-function warning when compiling with --enable-dnscrypt.

- rpz-triggers, remove unused variable warning.

- rpz-triggers, function documentation comments for iterator callback
  functions.

- rpz-triggers, fix that after cname an nsdname or nsip trigger has cname
  rrsets prepended by the iterator.

- rpz-triggers, call rpz callback only if there are auth zones configured.

- iana portlist update.

Changelog note for #449.

Merge pull request #449 from orbea/build

build: Add missing linker flags.

build: Add missing linker flags.

Update unbound-control.8.in, fix rpz_disable typo

- Fix for #447: squelch connection refused tcp connection failures
  from the log, unless verbosity is high.

- rpz triggers, fix query name on trigger after cname.

- rpz triggers, implement qname trigger after cname.

- Fix #441: Minimal NSEC range not accepted for top level domains.

- rpz triggers, use tld name for tld pointer in suffix removal.

- rpz triggers, rpz_insert_rr nicer.

- rpz triggers, fix that nsdname suffix removal returns allocated memory
  of the correct length and the correct dnamelen.

- rpz triggers, document statistics and fix comment about statistics.

- rpz triggers, fix to put braces around operator.

rpz triggers, man page fix end label

- rpz triggers, man page explanation of rpz zone contents.

- rpz triggers, spelling fix.

- rpz trigger, fix tcp only action after merge

- rpz trigger, fix merge for unsupported ipaddr based trigger action.

Merge branch 'master' into rpz-triggers

- man page contents, list new triggers and actions.

- Fix parse of LOC RR type for decimetres.

put tls-use-sni: on a line of its own

Sorry about this, this must have happened when I added the entries for padding queries and responses.

unbound_munin: Munin categories are lower case

unbound_munin: fix statistics after unbound restart / server reboot

"unbound-control stats" lists only query types that has been seen
after unbound restart. Munin requires list of all types ever seen,
or the generated graphs are mostly empty after restart.

Fix this by adding a state file with list of seen query types etc.

unbound_munin_: use Munin's helper script to detect state file location

unbound_munin_: remove trailing white space

- Debug output for #411 and #439: printout internal error and details.

- Workaround for #439: prevent loops in the reuse rbtree.

- Fix spurious errors about "Could not generate request: out of
  memory".  The mesh detect cycle routine no longer wrongly stops
  the check when the calling mesh state is unique.

- iana portlist update.

- Fix: Resolve interface names on control-interface too.

- Fix for #367: rc_ports don't have ub_sock; skip cleaning up.

- Fix to allow rpz with wildcard that applies to all TLDs at once.

Changelog note for #365, #367 and #368.
- Merge PR #367 : DNSTAP log local address.  With code from PR #365
  and fixes #368 : dnstap does not log the DNS message ID for
  FORWARDER_QUERY.

Merge pull request #367 from NLnetLabs/dnstap-log-local-addr

DNSTAP log local address

Fix comment item.

Fix to use a simple pointer in the call of make_sock and make_sock_port.

- spelling fix in header.

- Fix unit test for added ulimit checks.

- Fix function documentation.

- On startup of unbound it checks if rlimits on memory size look
  sufficient for the configured cache size, and logs warning if not.

- ipsecmod: Better logging for detecting a cycle when attaching the
  A/AAAA subquery.

- Fix #384: (1) A minor request to improve the log (2) A minor bug in
  one log message.

- Fix for zonemd, do not reject insecure result from trust anchor
  validation step in dnssec chain of trust.

- Fix for zonemd, that domain-insecure zones work without dnssec.

Spelling fix.

- Fix for zonemd, that nxdomain for the chain of trust is allowed
  for island zones, it is treates as an insecure zone for verification.

- Fix #431: Squelch permission denied errors for tcp connect

- rpz skip nsec3param records, and nicer log for unsupported actions.

- Fix #429: rpz: url: with https: broken (regression in 1.13.1).

Merge branch 'master' into dnstap-log-local-addr

- Fix doxygen and pydoc warnings.

Merge pull request #317 from NLnetLabs/zonemd

ZONEMD Zone Verification

Changelog note for #317
- Merge PR #317: ZONEMD Zone Verification, with RFC 8976 support.
  ZONEMD records are checked for zones loaded as auth-zone,
  with DNSSEC if available.  There is an added option
  zonemd-permissive-mode that makes it log but not fail wrong zones.
  With zonemd-reject-absence for an auth-zone the presence of a
  zonemd can be mandated for specific zones.

Merge branch 'master' into zonemd

Merge pull request #427 from vstinner/fopen

Fix #426: Replace _Py_fopen() with fopen() in pythonmod.c

Fix #426: Replace _Py_fopen() with fopen() in pythonmod.c

The private _Py_fopen() function has been removed in Python 3.10.

Fix build on Python 3.10.

- Fix to make tests work with support indicators set for iterator.

- Fix #422: IPv6 fallback issues when IPv6 is not properly
  enabled/configured.

Merge branch 'master' into zonemd

zonemd, review comments, spelling fix.

zonemd, review comments, fix no anchor lookup if none.

zonemd, review comments, stop null dnskey, skip dnssec for insecure islands.

zonemd, review comments, check qname for zonemd dnskey lookup.

zonemd, review comments, stop callback for a deleted zone.

zonemd, review comments, indentation.