[master] tag mismatch

regen master

[master] missing man pages, named-rrchecker had wrong name

[master] add rrchecker and importkey to non-legacy builds

[master] fix typos

add CFG_CLAUSEFLAG_NOTCONFIGURED flag

update copyright notice

newcopyrights

fix quoting

more updated to reflect install location changes

regenerate

regen master

[master] move release tag

[master] fix win32 installer

3754. [cleanup] win32: Installer now places files in the
Program Files area rather than system services.
[RT #35361]

increment dns_nsstatscounter_recursclients when prefetching

updated Configure trailing comment

Merge branch 'master' of ssh://repo.isc.org/proj/git/prod/bind9

untabify win32utils/Configure

add @ISC_OPENSSL_LIBS@

3753.   [bug]           allow-notify was ignoring keys. [RT #35425]

3752.   [bug]           Address potential REQUIRE failure if
                        DNS_STYLEFLAG_COMMENTDATA is set when printing out
                        a rdataset.

check the result of dns_zone_getdb call

don't set want_openssl_aes unless CRYPTO = -DOPENSSL

[master] silence win64 warnings

add EDNS EXPIRE processing on ixfr and axfr out

[master] adjust default -U

3751. [tuning] The default setting for the -U option (setting
the number of UDP listeners per interface) has
been adjusted to improve performance. [RT #35417]

[master] start prep for 9.10.0b1

[master] assert if sitok/sitbad are insane

set setok/sitbad

[master] revised previous

[master] update README

report if sit is good/bad

continue rather than break

add #ifdef notdef check of DNS_OPT_EXPIRE length

[expireopt] format expire time

3750.   [experimental]  Partially implement EDNS EXPIRE option as described
                        in draft-andrews-dnsext-expire-00.  Retrivial of
                        remaining time to expiry from slave zones is supported.

                        EXPIRE uses an experimental option code (65002) and
                        is subject to change. [RT #35416]

s/DNS_EDNSOPTIONS/DNS_EDNSOPTIONS/

define DNS_OPT_EDNSOPTIONS

don't error on rpz percentage checks as they fail inconsistently on virtual machines

[master] unbalanced tag

[master] add tuning option for win32

[master] whitespace

update copyrights

[master] ENDS client-subnet in dig

3749. [func] "dig +subnet" sends an EDNS client subnet option
containing the specified address/prefix when
                        querying. (Thanks to Wilmer van der Gaast.)
                        [RT #35415]

update copyright notice

WIN32 master fixes

[master] change tag

silence Function returns no value

silence unreachable statement by adding #if/#endif

--with-openssl=no failed

add client cookie in hmacsha*

3748.   [func]          Use delve to test dns_client interfaces. [RT #35383]

[master] fix dns_resolver_destroyfetch race

3747. [bug] A race condition could lead to a core dump when
destroying a resolver fetch object. [RT #35385]

[master] max-zone-ttl

3746. [func] New "max-zone-ttl" option enforces maximum
TTLs for zones. If loading a zone containing a
higher TTL, the load fails. DDNS updates with
higher TTLs are accepted but the TTL is truncated.
(Note: Currently supported for master zones only;
inline-signing slaves will be added.) [RT #38405]

set ISC_OPENSSL_LIBS to DST_OPENSSL_LIBS for want_openssl_aes=yes

[master] add SIT and the new stats counters to README

[master] add "--with-tuning=large" option

3745. [func] "configure --with-tuning=large" adjusts various
compiled-in constants and default settings to
values suited to large servers with abundant
memory. [RT #29538]

test for AES_encrypt and fall back to sha256

add 3rd

update SIT description

[master] edit

3744.   [experimental]  SIT: send and process Source Identity Tokens
                        (which are similar to DNS Cookies by Donald Eastlake)
                        and are designed to help clients detect off path
                        spoofed responses and for servers to detect legitimate
                        clients.

                        SIT use a experimental EDNS option code (65001).

                        SIT can be enabled via --enable-developer or
                        --enable-sit.  It is on by default in Windows.

                        RRL processing as been updated to know about SIT with
                        legitimate clients not being rate limited. [RT #35389]

add attributes to fatal, warn and delve_log

use return rather than exit

[master] remove extra isc_buffer_init

regen master

update copyright notice

newcopyrights

3743.   [bug]           delegation-only flag wasn't working in forward zone
                        declarations despite being documented.  This is
                        needed to support turning off forwarding and turning
                        on delegation only at the same name.  [RT #35392]

update descrition

[master] correct delegation-only doc

[master] fix test errors

- require 5.006_001
- cut off the least significant figures of rrsig dates before
  comparison to avoid integer overflow

unchecked isc_mem_get calls; fix loop over getaddrinfo results

a4 and a6 were being referenced out of scope

3742.   [port]          linux: libcap support: curval was used before it
                        was declared. [RT #35387]

#include <isc/string.h>

[master] include <isc/string.h>

remove mklib.bat.in

update copyright notice

newcopyrights

[master] update README

add #include <isc/print.h>

[master] fix dnssec test errors

[master] remove accidentally committed changes

[master] fix accidental dig breakage

[master] fixed mistake with delve +short

[master] include <signal.h> not <sys/signal.h>

regenerate

regen master

[master] delve

3741. [func] "delve" (domain entity lookup and validation engine):
A new tool with dig-like semantics for performing DNS
lookups, with internal DNSSEC validation, using the
same resolver and validator logic as named. This
allows easy validation of DNSSEC data in environments
with untrustworthy resolvers, and assists with
troubleshooting of DNSSEC problems. (Note: not yet
available on win32.) [RT #32406]

[master] fixed some dlz configure options

3740. [contrib] Minor fixes to configure --with-dlz-bdb,
--with-dlz-postgres and --with-dlz-odbc. [RT #35340]

[master] tcp and udp stats counters

3739. [func] Added per-zone stats counters to track TCP and
UDP queries. [RT #35375]

retries -> split in could not parse

spurious space

update copyright notice

newcopyrights

[master] updated published drafts

newcopyrights

regen

3738.   [bug]           --enable-openssl-hash failed to build. [RT #35343]