Update validate.cc

(cherry picked from commit c0d3ae95c47cd0cdc03432889e61d7de87b8cf14)

rec: print the covering NSEC

It would be nice to log not only that a name is covered, but what entry actually covers it. This is useful in debugging crazy setups.

(cherry picked from commit a651118120d441c1cf20daa9d495d2795ac0b5e8)

Merge pull request #10284 from omoerbeek/backport-10252-to-rec-4.5.x

rec: backport 10252 to rex 4.5.x: Fix the package version _on_ prerelease tags

Fix the package version _on_ prerelease tags

Closes #9842

(cherry picked from commit 121a191d5ecd24818053a39013608e424a36142a)

Merge pull request #10280 from omoerbeek/backport-10268-to-rec-4.5.x

rec: Backport 10268 to rec-4.5.x: Log local IP in dnstap messages

Merge pull request #10279 from omoerbeek/backport-10264-to-rec-4.5.x

rec: backport 10264 to rec-4.5.x: Also disable PMTU for v6

Merge pull request #10278 from omoerbeek/backport-10232-to-rec-4.5.x

rec: Backport 10232 to 4.5.x: Clear d_from if we don't know where the update came from

Merge pull request #10277 from omoerbeek/backport-10223-to-rec-4.5.x

rec: Backport 10223 to rec 4.5.x: Better handling of stranded DNSKeys

Aslo test query_address for value and query_port for presence

(cherry picked from commit 11927be3eb2a9f1aa0f210dc7dd73c7c32209d01)

Log client IP in dnstap messages

Also make sure we log only if we actually sent a message, i.e.
we did not chain our request to an existing one.

(cherry picked from commit 82c0899caaf9b97a8bcec1b19d9387feec86c9e9)

Also disable PMTU for v6

(cherry picked from commit db63b4b63158d95399fa9109b9802b195df515f8)

Clear d_from if we don't know where the update came from

(cherry picked from commit ef726696aa4411d49f7d5400abb275c000718034)

rec: Fix duplicated space in the SyncRes unit tests

Co-authored-by: Josh Soref <jsoref@users.noreply.github.com>
(cherry picked from commit aabd93c4bafc01cb4df72cc527ba7745cfd6252f)

rec: Fix duplicated space in the SyncRes unit tests

Co-authored-by: Josh Soref <jsoref@users.noreply.github.com>
(cherry picked from commit a5b7a31e157d5a5d41d1567c22e124b8cb1974f3)

rec: Add unit tests for the "unpublished DNSKEY" case

(cherry picked from commit fb6dfd69d95fa76f3e5be2aaf510f3b829ddbac8)

rec: Don't override a Bogus state, handle NSEC3s for unpublished DNSKEY

(cherry picked from commit e6333113aabaaba9d4a0895653bba7b8bad005d5)

rec: Better handling of stranded DNSKeys

(cherry picked from commit cf730c2e6f0b7cc63ab589038699987133eee94c)

Merge pull request #10241 from omoerbeek/backport-10238-to-rec-4.5.x

Backport 10238 to rec 4.5.x: More fail-safe handling of NOD files

Safe tmp file handling, basic sanity check on size of data.

(cherry picked from commit 852d4e70c09dd9b41d9aa2a988a666b0cb749d97)

Move the opening of the file to write a bit down

(cherry picked from commit 5ef38b0c7b61e819773765d87b0fe6061cd0be7a)

namespace filesystem = boost::filesystem

(cherry picked from commit dec872ee807caa32eab6f75e36db4feb16f2f6ea)

Zap tmp files; use random suffix and fix leak by using smart pointer.

(cherry picked from commit e672ad6db7e9d0a98569656a4c0701121715b842)

More fail-safe handling of NOD files

(cherry picked from commit 7b4cc738ffaaec7173f39fc140799f2200d93e61)

Merge pull request #10206 from pieterlexis/API-search-rrtype-on-comment

API: return RRType when finding a comment

Merge pull request #10207 from rgacogne/ddist-max-concurrent-connections

dnsdist: Add limits for cached TCP connections, metrics

dnsdist: Clarify the meaning of 'tcpMaxConcurrentConnections'

dnsdist: Remove trailing whitespace in the documentation

dnsdist: Add regression tests for the number of conns per frontend

dnsdist: Add a parameter to limit the number of TCP conns per frontend

dnsdist: Add setMaxCachedTCPConnectionsPerDownstream()

dnsdist: Add 'max concurrent connections' counters

API: return RRType when finding a comment

Merge pull request #10213 from omoerbeek/rec-prep-4.5.0-beta1

Rec: prep for 4.5.0 beta1

Merge pull request #10218 from rgacogne/ddist-disable-renego

dnsdist: Disable TLS renegotiation by default

dnsdist: Disable client-initiated renegotiation with LibreSSL

dnsdist: Disable TLS renegotiation by default

Merge pull request #10214 from rgacogne/ddist-certificate-reloading

dnsdist: Unify certificate reloading syntaxes

dnsdist: Unify certificate reloading syntaxes

Apply suggestions from code review

Co-authored-by: Remi Gacogne <rgacogne+github@valombre.net>

Merge pull request #10212 from omoerbeek/rec-docs-mt-metrics

rec: A few updates and corrections of docs related to metrics and threads.

Merge pull request #10201 from rgacogne/ddist-connect-timeout

dnsdist: Fix the TCP connect timeout, add metrics

Fix typos and incoorporate suggestions.

A few updates and corrections of docs related to metrics and threads.

dnsdist: Revert the backend's default TCP read and write timeouts

Merge pull request #10204 from rgacogne/ddist-tuning-defaults

dnsdist: Enable sharding by default, greater pipe buffer sizes

Changelog and secpoll

Merge pull request #9995 from omoerbeek/rec-fastopen-connect

Rec and sdig: support tcp fastopen connect

Avoid flooding log on each connect by testing if fast-open-connect succeeds once on startup,
as suggested by @rgacogne.

Plus a few corrections in docs.

change in writenWithTimeout should not be needed anymore as sdig now
uses tcpiohandler with blocking sockets

As suggested by @rgacogne and verified by myself v6 actually does have TFO.

Zap unused leftover var after rebase

My initial diagnosis of google causing disable of TFO was wrong,
other NS caused the observed behaviour.

Upgrade guide note

Spelling execptions

rfc ref

Co-authored-by: Pieter Lexis <pieter@plexis.eu>

Settings docs plus some background info.

Use separate settings for tcp-fast-open (passive) and tcp-fast-open-connect (active)

Also warn if things cannot work due to kernel settings and go back to
async connect() now that OpenBSD handles that properly.

Warn if fastopen-connect is requested but could not be enabled and adapt
sdig to work using tcp using a socket in non-blocking mode.

A fix was needed in the write logic for OpenBSD: We need to call
writenWithTimeout(), since OpenBSD does not allow to write to a
non-blocking socket that isn't connected yet. Additionally
writenWithTimeout() need to take into account that ENOTCONN can be
returned in that case.

Use a timeout with tcp connect to we get the EINPROGRESS handling.

sdig now works with fastopen

Start supporting fastopen for outgoing TCP connections.

update EOL statement

Merge pull request #10210 from omoerbeek/rec-fix-skip-v6-test

rec: Setup env properly to skip v6 test.

Mention padding in upgrade guide

Setup env properly to skip v6 test.

CicleCI docs indeed suggest the environment setting under docker do not apply
to the jobs steps.

Merge pull request #10208 from rgacogne/ddist-doh-id

dnsdist: Fix the handling of DoH queries with a non-zero ID

Merge pull request #8918 from rgacogne/rec-edns-padding-plus-tests

rec: Implement EDNS0 padding (rfc7830) for outgoing responses

dnsdist: Fix the handling of DoH queries with a non-zero ID

rfc8484 states that clients "SHOULD use a DNS ID of 0 in every DNS
request", not MUST, so it does indeed happen.
The issue was introduced in 341d2553b74c579df9d9843959f3ca6f5c3dc954
when we moved to a safer PacketBuffer.

Merge pull request #10057 from rgacogne/rec-no-zone-cut-computation

rec: Get rid of early zone cut computation

Merge pull request #10182 from omoerbeek/rec-better-prime

rec: Insert hints as non-auth into cache

Reformat

Merge pull request #10164 from Habbie/amazon-linux-extras-epel

amazonlinux-2 packaging improvements

Merge pull request #10200 from Habbie/sdig-dumpluaraw

dig, pdnsutil: add dnsdist spoofAction string generators

dnsdist: Fix tests with an invalid entries / shards ratio

dnsdist: Check that we have more cache entries than shards

Merge pull request #10195 from omoerbeek/rec-prep-4.3.7

rec: changelog and secpoll for rec 4.3.7

fix typo

fix formatting after merge of #10099

dnsdist: Enable sharding by default, greater pipe buffer sizes

The sharding code has seen a lot of traffic by now and can safely be
enabled by default, since it provides much better performance (less
contention).
Determining the optimal size of pipe buffers on all systems is hard,
but let's use a better default on Linux where we know it works well.
Also increase the number of queued TCP/DoT connections now that the
buffer is big enough.

Merge pull request #10099 from RobinGeuze/lmdbTransactionErrors

Check if transaction is active in LMDB

Merge pull request #10129 from Habbie/auth-docs-10127

auth upgrade docs: note removal of do-ipv6-additional-processing

Merge pull request #10175 from jsoref/patterns

spelling: ignore hex strings that are 8+ chars long

sdig, pdnsutil: add dnsdist spoofAction string generators

Merge pull request #10202 from kaistian/docs-fix

docs: Changed to correct zone in sqlite backend example

docs: Changed to correct zone in sqlite backend example

dnsdist: Fix the TCP connect timeout, add metrics

Merge pull request #10156 from rgacogne/ddist-conn-reuse

dnsdist: Improve TCP connection reuse, add metrics

Apply suggestions from code review

Co-authored-by: Remi Gacogne <rgacogne+github@valombre.net>

Add a unit test and also make the test priming correspond to the new real priming.

Merge pull request #10184 from rgacogne/ddist-tcp-listen-overflows

dnsdist: Add a metric for TCP listen queue full events

Prep for rec 4.3.7

Merge pull request #10185 from omoerbeek/rec-ageing-pc

rec: make sure we take the right minimum for the PC TTL data.

auth upgrade docs: note removal of do-ipv6-additional-processing

closes #10127

amazonlinux-2: do not build ixfrdist

Make sure we take the right minimum for the PC TTL data in the SERVFAIL case.

Also add safety belt to the ageing code to not wrap TTLs,
adjust one dnsdist test for ageDNSPacket no longer underflowing, and
stop dnsdist from relying on ageDNSPacket wrapping around.

Merge pull request #10186 from mind04/pdns-lmdb-coverity

auth: fix coverity CID 1450843

Merge pull request #10187 from Habbie/circleci-upstream-docker-images

circleci: use upstream docker images instead of the circleci forks

auth: fix coverity CID 1450843

circleci: use upstream docker images instead of the circleci forks

dnsdist: Add a metric for TCP listen queue full events