[master] remove RRL classifier doc (feature not committed here yet)

Merge branch 'master' of repo.isc.org:/proj/git/prod/bind9

[master]  minor grammar change

silence compiler warning

regen master

update copyright notice

newcopyrights

[master] add servfail-ttl to options grammar

3949.   [experimental]  Experimental support for draft-andrews-edns1 by sending
                        EDNS(1) queries (define DRAFT_ANDREWS_EDNS1 when
                        building).  Add support for limiting the EDNS version
                        advertised to servers: server { edns-version 0; };
                        Log the EDNS version received in the query log.
                        [RT #35864]

3948.   [port]          solaris: RCVBUFSIZE was too large on Solaris with
                        --with-tuning=large. [RT #37059]

spelling

drop 'I:send many simultaneous updates via a update forwarder' test until re-written using perl

also fix the expected count

reduce number of nsupdates being simultaeously forked

check isc_mutext_init and destoy mutex when done

README gets TXT.BRIEF

update copyrights

regen master

[master] add package version to scope statement

[master] retain release info when updating copyright

[master] [rt36786] use INSTALL_PROGRAM for shared libs

3947. [cleanup] Set the executable bit on libraries when using
libtool. [RT #36786]

[master] improve python probing

3946. [cleanup] Improved "configure" search for a python interpreter.
[RT #36992]

3945.   [bug]           Invalid wildcard expansions could be incorrectly
                        accepted by the validator. [RT #37093]

move declaration to start of block

[master] fix warnings/doc errors

- possible use before assignment in query.c
- missing <varlistentry> in ARM

[master] [rt37057] server-id tests

3944. [test] Added a regression test for "server-id". [RT #37057]

update copyright notice

[master] servfail cache

3943. [func] SERVFAIL responses can now be cached for a
limited time (configured by "servfail-ttl",
default 10 seconds, limit 30). This can reduce
the frequency of retries when an authoritative
server is known to be failing, e.g., due to
ongoing DNSSEC validation problems. [RT #21347]

[master] correct libgeoip check in configure

move declaration to start of block

3942.   [bug]           Wildcard responses from a optout range should be
                        marked as insecure. [RT #37072]

[master] oops, nta lifetime change broke dnssec test

[master] add version number to ARM

3941. [doc] Include the BIND version number in the ARM. [RT #37067]

[master] [rt37069] update NTA limit to a week

3940. [func] "rndc nta" now allows negative trust anchors to be
set for up to one week. [RT #37069]

3939.   [func]          Improve UPDATE forwarding performance by allowing TCP
                        connections to be shared. [RT #37039]

[master] note libGeoIP requirement in CHANGES

regen master

remove embrionic paragraph

Merge branch 'master' of ssh://repo.isc.org/proj/git/prod/bind9

[master] placeholder

complete conversion to FCTXTRACE3

error message was not being returned

conditional UNUSED(task)

update copyrights

[master] fix xml error

Merge branch 'master' of ssh://repo.isc.org/proj/git/prod/bind9

update copyright notice

#include isc/print.h>

[master] add better servfail logging

3937. [func] Added some debug logging to better indicate the
conditions causing SERVFAILs when resolving.
[RT #35538]

[master] ECS authoritative support

3936. [func] Added authoritative support for the EDNS Client
Subnet (ECS) option.

ACLs can now include "ecs" elements which specify
an address or network prefix; if an ECS option is
included in a DNS query, then the address encoded
in the option will be matched against "ecs" ACL
elements.

Also, if an ECS address is included in a query,
then it will be used instead of the client source
address when matching "geoip" ACL elements.  This
behavior can be overridden with "geoip-use-ecs no;".

When "ecs" or "geoip" ACL elements are used to
select a view for a query, the response will include
an ECS option to indicate which client network the
answer is valid for.

(Thanks to Vincent Bernat.) [RT #36781]

[master] fix geoip asnum matching

3935. [bug] "geoip asnum" ACL elements would not match unless
the full organization name was specified.  They
can now match against the AS number alone (e.g.,
AS1234). [RT #36945]

spelling

3934.   [bug]           Catch bad 'sit-secret' in named-checkconf.  Improve
                        sit-secrets documentation. [RT #36980]

Merge branch 'master' of ssh://repo.isc.org/proj/git/prod/bind9

update-copyrights

[master] fixes to checkconf test, HIP casecompare

3933. [bug] Corrected the implementation of dns_rdata_casecompare()
for the HIP rdata type.  [RT #36911]

3932. [test] Improved named-checkconf tests. [RT #36911]

Merge branch 'master' of ssh://repo.isc.org/proj/git/prod/bind9

3931.   [cleanup]       Cleanup how dlz grammer is defined. [RT #36879]

regen master

[master] "rndc nta -r" could hang

3930. [bug] "rndc nta -r" could cause a server hang if the
NTA was not found. [RT #36909]

3929.   [bug]           'host -a' needed to clear idnoptions. [RT #36963]

dlz clauses are not inheritable

[master] silence coverity

regen master

update copyright notice

[master] add to rndc test

3928. [test] Improve rndc system test. [RT #36898]

newcopyrights

[master] complete change #3925

- don't use fwdname in dns_view_findzonecut()

[master] register pkcs11 error codes in dig

3927. [bug] dig: report PKCS#11 error codes correctly when
compiled with --enable-native-pkcs11. [RT #36956]

[36877] added doc about geoip-directory

add missing -Q from synopsis

remove period punctuation at end of title in <title> tags

This was in the bibliography <biblioentry> entries which
already generates the desired punctuation.
Most was already correct, but some had junk periods.

Merge branch 'master' of repo.isc.org:/proj/git/prod/bind9

3925.   [bug]           DS lookup of RFC 1918 empty zones failed. [RT #36917

add [

3924.   [bug]           Improve 'rndc addzone' error reporting. RT #35187

3923.   [bug]           Sanity check the xml2-config output. [RT #22246]

[master] don't clear signatures from zone cuts

3922. [bug] When resigning, dnssec-signzone was removing
all signatures from delegation nodes. It now
retains DS and (if applicable) NSEC signatures.
[RT #36946]

3921.   [bug]           AD was inappopriately set on RPZ responses. [RT #36833]

3919.   [bug]           dig: continue to next line if a address lookup fails
                        in batch mode. [RT #36755]

[master] doc masterfile-style

3919. [doc] Added doc for masterfile-style. [RT #36823]

3918.   [doc]           Update check-spf documentation. [RT #36910]

update copyright notice

newcopyrights

3917.   [bug]           dig, nslookup and host now continue on names that are
                        too long after applying a search list elements.
                        [RT #36892]

update copyright notice

newcopyrights

miscellaneous minor fixes

Say named instead of Named (be consistent).

add sit-secret, automatic-interface-scan, policy tcp-only to grammar

lowercase All-per-second to all-per-second

fix typo cn to can

Note this was not reviewed.

3916.   [contrib]       zone2sqlite checked wrong result code.  Address
                        compiler warnings. [RT #36931]

update copyright notice

newcopyrights

quiet mode is -q

3915    [bug]           Address a assertion if a route event arrived while
                        shutting down. [RT #36887]

regen master

update copyright notice

newcopyrights

remove duplicate request-ixfr rt36878

(cherry picked from commit 0a484c39fc85752925bb3231b1b566420437a1e3)

SEE ALSO cleanup in pkcs11 manuals

This sorts them, adds missing from one manual, uses correct section number,
and gets rid of a trailing comma.

Okayed via RT ticket 36830.

fix typos or misspellings

remove the now gone -all switch from flushtree

This is for RT ticket #36832.
While here update manual page date.