Take into account q_quiet when determing loglevel and change a few
loglevels.

(cherry picked from commit cf02f990a7fb9398aa4b13373c7ae35f7d2d47e3)

Merge pull request #10422 from omoerbeek/rec-backport-10420-to-4.5.x

Rec: backport 10420 to 4.5.x: For the NOD lookup case, we don't want QName Minimization.

Backport of #10420 to rec 4.5.x

Merge pull request #10378 from omoerbeek/rel/rec-4.5.x

rec 4.5.x: Add missing fuzzing corpus files

Merge pull request #10377 from omoerbeek/backport-10375-to-rec-4.5.x

rec: Backport 10375 to rec-4.5.x: Prevent a race in the aggressive NSEC cache

Add missing fuzzing corpus files

rec: Prevent a race in the aggressive NSEC cache

When a new NSEC3 record has a different salt than the one we know, we
update the zone entry with the new salt. Unfortunately, that salt was
read without holding the lock in `AggressiveNSECCache::getNSEC3Denial`,
leading to a possible data race.

(cherry picked from commit 779f35b41c758bed9215d51df4fc3a69edbada9d)

Merge pull request #10366 from omoerbeek/backport-10353-to-rec-4.5.x

rec: Backport 10353 to rec 4.5.x: Apply dns64 on RPZ hits generated after a gettag_ffi hit

rec: Test the most simple condition first

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>
(cherry picked from commit 89461c55042e1f0f7d17a511ae3d6c7c39602954)

rec: Add a regression test for gettag_ffi, RPZ and DNS64 interaction

(cherry picked from commit 76b47869c7902da25036c76ec4cd98fe23a51827)

rec: Apply dns64 on RPZ hits generated after a gettag_ffi hit

We do special case the qname RPZ processing after a gettag_ffi hit,
leading to dns64 to not be applied in that case. This commit adds
dns64 handling to the special case.

(cherry picked from commit 92f829c42ef82b6d5d0804886519536137925f23)

Merge pull request #10335 from omoerbeek/backport-10329-to-rec-4.5.x

rec: Backport of 10329 to rec-4.5.x: boost 1.76 containers: use standard exceptions

Merge pull request #10334 from omoerbeek/backport-10318-to-rec-4.5.x

rec: Backport 10318 to rec-4.5.x: Fix typo in edns-padding-tag help

Merge pull request #10333 from omoerbeek/backport-10312-to-rec-4.5.x

rec: Backport 10312 to rec 4.5.x: improve packet cache sizeing now that TCP answers are also cached

boost 1.76 containers: use standard exceptions

(cherry picked from commit 311f26839819062ced8697686372b6c6b2210bdf)

rec: Fix typo in edns-padding-tag help

(cherry picked from commit 07e8ae03d1ec61f6d8f2577cf16a76889bbdd832)

typo

Co-authored-by: Remi Gacogne <github@coredump.fr>
(cherry picked from commit 693b9c55afb04e1774a9086074986c910a7eaf20)

Improve packet cache sizing.

Since queries incoming over TCP are now also using the packet
cache, there is now also one packet cache instance per distributor
thread. Each cache instance has a size of max-packetcache-entries
divided by (threads + distributor-threads).

(cherry picked from commit 5c367a7e8c69311998737914270386618eb9e1d2)

Merge pull request #10320 from omoerbeek/backport-10317-to-rec-4.5.x

rec: Backport 10317 to rec 4.5.x: Do not put results of DS query for auth or forward domains in negcache

Merge pull request #10319 from omoerbeek/backport-10303-to-rec-4.5.x

rec: Backport 10303 to rec 4.5.x: Use the correct ECS address when proxy-protocol is enabled

Also check query type

(cherry picked from commit 660a62d41320e484387e3d4671ec36cf0d07b942)

Add test case

(cherry picked from commit a990990b951c843aafcd89a536eb9c8972f05624)

Do not put results of DS query for auth or forward domains in negcache.

Should fix #10189.

(cherry picked from commit 6fa3df17b1fd369020601e804ee98e2e2c2882f0)

rec: Fix the proxy protocol regression tests

(cherry picked from commit 1d3ea4cf67b5e1565ed619f5015420481e1c87f3)

rec: Replace deprecated edns-subnet-whitelist with edns-subnet-allow-list

(cherry picked from commit 3be6dde85dda49352642681813753454e5f41525)

rec: Add regression tests for Proxy Protocol / ECS interaction

(cherry picked from commit 9166ee1b3fc9d5df9b93570d883cf154aa98e425)

rec: Use the correct ECS address when proxy-protocol is enabled

(cherry picked from commit 2199aa19f92415dc9ecdfafbd9c9ce08327f54b8)

Merge pull request #10308 from omoerbeek/backport-10299-to-rec-4.5.x

rec: Backport 10299 to rec-4.5.x: update setting for aggressive-nsec-cache-size

Merge pull request #10307 from omoerbeek/backport-10298-to-rec-4.5.x

rec: Backport 10298 to rec 4.5.x: print the covering NSEC

Merge pull request #10306 from omoerbeek/backport-10291-to-rec-4.5.x

rec: Backport 10291 to rec-4.5.x: Exception loading the RPZ seedfile is not fatal.

Merge pull request #10305 from omoerbeek/backport-10286-to-rec-4.5.x

rec: Backport 10286 to rec 4.5.x: rpz dumper: stop generating double zz labels on networks that start with zeroes

rec: update setting for aggressive-nsec-cache-size

(cherry picked from commit 327851e53faeeee67db857e2152e149edf72753e)

Update validate.cc

(cherry picked from commit c0d3ae95c47cd0cdc03432889e61d7de87b8cf14)

rec: print the covering NSEC

It would be nice to log not only that a name is covered, but what entry actually covers it. This is useful in debugging crazy setups.

(cherry picked from commit a651118120d441c1cf20daa9d495d2795ac0b5e8)

Exception loading the RPZ seedfile is not fatal.

Catch PDNSException and clear on failure.

(cherry picked from commit a47cc75dfa7519bcf7b31cee511852ae954a50f8)

the code is not glibc specific

(cherry picked from commit 245abe4da5829bcf39953cfe06c0ef6ab8f6ecd7)

comments from code review

(cherry picked from commit 34b0536b713515b4cc89d8a28ea27822ef0880dc)

auto, reinterpret_cast

Co-authored-by: Remi Gacogne <rgacogne+github@valombre.net>
(cherry picked from commit de769ee3f68d9e940cd10610e7a68b03ce339bda)

add tests

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>
(cherry picked from commit 0d70e98b423fed67efff4ea82db7eb7d6552a64c)

rpz dumper: stop generating double zz labels on networks that start with zeroes

(partial rewrite; adds tests)

(cherry picked from commit bbe6cfec2b5a0b65a7183c04a4d088f1fcc87ba7)

Merge pull request #10284 from omoerbeek/backport-10252-to-rec-4.5.x

rec: backport 10252 to rex 4.5.x: Fix the package version _on_ prerelease tags

Fix the package version _on_ prerelease tags

Closes #9842

(cherry picked from commit 121a191d5ecd24818053a39013608e424a36142a)

Merge pull request #10280 from omoerbeek/backport-10268-to-rec-4.5.x

rec: Backport 10268 to rec-4.5.x: Log local IP in dnstap messages

Merge pull request #10279 from omoerbeek/backport-10264-to-rec-4.5.x

rec: backport 10264 to rec-4.5.x: Also disable PMTU for v6

Merge pull request #10278 from omoerbeek/backport-10232-to-rec-4.5.x

rec: Backport 10232 to 4.5.x: Clear d_from if we don't know where the update came from

Merge pull request #10277 from omoerbeek/backport-10223-to-rec-4.5.x

rec: Backport 10223 to rec 4.5.x: Better handling of stranded DNSKeys

Aslo test query_address for value and query_port for presence

(cherry picked from commit 11927be3eb2a9f1aa0f210dc7dd73c7c32209d01)

Log client IP in dnstap messages

Also make sure we log only if we actually sent a message, i.e.
we did not chain our request to an existing one.

(cherry picked from commit 82c0899caaf9b97a8bcec1b19d9387feec86c9e9)

Also disable PMTU for v6

(cherry picked from commit db63b4b63158d95399fa9109b9802b195df515f8)

Clear d_from if we don't know where the update came from

(cherry picked from commit ef726696aa4411d49f7d5400abb275c000718034)

rec: Fix duplicated space in the SyncRes unit tests

Co-authored-by: Josh Soref <jsoref@users.noreply.github.com>
(cherry picked from commit aabd93c4bafc01cb4df72cc527ba7745cfd6252f)

rec: Fix duplicated space in the SyncRes unit tests

Co-authored-by: Josh Soref <jsoref@users.noreply.github.com>
(cherry picked from commit a5b7a31e157d5a5d41d1567c22e124b8cb1974f3)

rec: Add unit tests for the "unpublished DNSKEY" case

(cherry picked from commit fb6dfd69d95fa76f3e5be2aaf510f3b829ddbac8)

rec: Don't override a Bogus state, handle NSEC3s for unpublished DNSKEY

(cherry picked from commit e6333113aabaaba9d4a0895653bba7b8bad005d5)

rec: Better handling of stranded DNSKeys

(cherry picked from commit cf730c2e6f0b7cc63ab589038699987133eee94c)

Merge pull request #10241 from omoerbeek/backport-10238-to-rec-4.5.x

Backport 10238 to rec 4.5.x: More fail-safe handling of NOD files

Safe tmp file handling, basic sanity check on size of data.

(cherry picked from commit 852d4e70c09dd9b41d9aa2a988a666b0cb749d97)

Move the opening of the file to write a bit down

(cherry picked from commit 5ef38b0c7b61e819773765d87b0fe6061cd0be7a)

namespace filesystem = boost::filesystem

(cherry picked from commit dec872ee807caa32eab6f75e36db4feb16f2f6ea)

Zap tmp files; use random suffix and fix leak by using smart pointer.

(cherry picked from commit e672ad6db7e9d0a98569656a4c0701121715b842)

More fail-safe handling of NOD files

(cherry picked from commit 7b4cc738ffaaec7173f39fc140799f2200d93e61)

Merge pull request #10206 from pieterlexis/API-search-rrtype-on-comment

API: return RRType when finding a comment

Merge pull request #10207 from rgacogne/ddist-max-concurrent-connections

dnsdist: Add limits for cached TCP connections, metrics

dnsdist: Clarify the meaning of 'tcpMaxConcurrentConnections'

dnsdist: Remove trailing whitespace in the documentation

dnsdist: Add regression tests for the number of conns per frontend

dnsdist: Add a parameter to limit the number of TCP conns per frontend

dnsdist: Add setMaxCachedTCPConnectionsPerDownstream()

dnsdist: Add 'max concurrent connections' counters

API: return RRType when finding a comment

Merge pull request #10213 from omoerbeek/rec-prep-4.5.0-beta1

Rec: prep for 4.5.0 beta1

Merge pull request #10218 from rgacogne/ddist-disable-renego

dnsdist: Disable TLS renegotiation by default

dnsdist: Disable client-initiated renegotiation with LibreSSL

dnsdist: Disable TLS renegotiation by default

Merge pull request #10214 from rgacogne/ddist-certificate-reloading

dnsdist: Unify certificate reloading syntaxes

dnsdist: Unify certificate reloading syntaxes

Apply suggestions from code review

Co-authored-by: Remi Gacogne <rgacogne+github@valombre.net>

Merge pull request #10212 from omoerbeek/rec-docs-mt-metrics

rec: A few updates and corrections of docs related to metrics and threads.

Merge pull request #10201 from rgacogne/ddist-connect-timeout

dnsdist: Fix the TCP connect timeout, add metrics

Fix typos and incoorporate suggestions.

A few updates and corrections of docs related to metrics and threads.

dnsdist: Revert the backend's default TCP read and write timeouts

Merge pull request #10204 from rgacogne/ddist-tuning-defaults

dnsdist: Enable sharding by default, greater pipe buffer sizes

Changelog and secpoll

Merge pull request #9995 from omoerbeek/rec-fastopen-connect

Rec and sdig: support tcp fastopen connect

Avoid flooding log on each connect by testing if fast-open-connect succeeds once on startup,
as suggested by @rgacogne.

Plus a few corrections in docs.

change in writenWithTimeout should not be needed anymore as sdig now
uses tcpiohandler with blocking sockets

As suggested by @rgacogne and verified by myself v6 actually does have TFO.

Zap unused leftover var after rebase

My initial diagnosis of google causing disable of TFO was wrong,
other NS caused the observed behaviour.

Upgrade guide note

Spelling execptions

rfc ref

Co-authored-by: Pieter Lexis <pieter@plexis.eu>

Settings docs plus some background info.

Use separate settings for tcp-fast-open (passive) and tcp-fast-open-connect (active)

Also warn if things cannot work due to kernel settings and go back to
async connect() now that OpenBSD handles that properly.

Warn if fastopen-connect is requested but could not be enabled and adapt
sdig to work using tcp using a socket in non-blocking mode.

A fix was needed in the write logic for OpenBSD: We need to call
writenWithTimeout(), since OpenBSD does not allow to write to a
non-blocking socket that isn't connected yet. Additionally
writenWithTimeout() need to take into account that ENOTCONN can be
returned in that case.

Use a timeout with tcp connect to we get the EINPROGRESS handling.

sdig now works with fastopen

Start supporting fastopen for outgoing TCP connections.

update EOL statement