Change HELO-verify forward case from byname to bydns and add DNSSEC tracking

Change host_lookup re-forward from byname to bydns; checking DNSSEC

struct dnssec_domains

Testsuite: avoid tryng to run in net 10.

Testsuite: Add ad= to even more outputs

Show the DNSSEC status (ad=) always in -bt/-bv output

Fix truncated dns-lookup return record handling

Testsuite: move manyhome.test,ex handling from exim to fakens

Remove word "rejected" from ACL-discard log lines.  Bug 1632

Testsuite: Munge the output to fit the ad=… lines

tidying

Callout: additional debug on cache operations

Testsuite: reverted: Output of path to fakens

This partially reverts 5f3d09836.

Testsuite: missing output file

Testsuite: Check dnssec_{request,require}_domains for dnslookup

Testsuite: locate fakens relative to the config_main_directory

This makes the test configs more intuitive, because the
spool_directory=SPOOL/spool does not need to be there anymore,
except we really need a spool directory.

Output dnssec status in -bt/-bv mode

Currently this feature is enabled only if running_in_test_harness,
because I don't want to break anything else.

Diagnostic debug message if fakens is not found

Do not use the A lookup following an AAAA for setting the FQDN.  Bug 1588

Normally benign, it bites when the pair was led to by a CNAME;
modern usage is to not canoicalize the domain to a cname target
(and we were inconsistent anyway for A-only vs AAAA+A).

Docs: Fix a single letter typo

Override DISABLE_DNSSEC when EXPERIMENTAL_DANE is in use

Add feature tag for DNSSEC

Docs: Make build unicode resistant

Force LC_ALL=C for spec.txt. Add an additional build target:
spec.utf8.

Support SOA lookup in dnsdb lookups.  Bug 286

Add retrans/retry options to dnsdb lookup.  Bug 1539

Testsuite: fix build on older Linuxen

Log lengthy DNS lookups.  Bug 514

    Original by <derrick.rice@gmail.com>, massaged by JH

Testsuite: Fix the [U]pdate for new testcases

Log reason for defer, on a hostlist dns-lookup temporary error.  Bug 1328

Testsuite: fix testcase sequencing

Broken-by: f41e05066084
Replaces:  0368847fd98d

I18N: new ${imapfolder_<sep>:<string>} expansion item.  Bug 420

Testsuite: Patch for lost server -> exim interlock
This is an interim workaround.

Broken-by: f41e05066084

Testsuite: fix scripts for daemon interlock

Broken-by: f41e05066084

Testsuite: allow long server startup delay after big file write

Needed for running on an SD-card filesystem

Testsuite: interlock daemon startup with testcase run

Required for running on an SD card filesystem, which is subject
to obscene delays (possibly flash background processing).

exigrep: fallback to $PATH if zcat is missing. BUG 1575

Invert default for iconv() 2nd arg type, to match SUSv3.  Bug 1161

Probably most of the lesser-used builds are already broken;
this won't fix them

MIME: recode 2231-to-2047 safely.  Bug 466

The original expansion was vulnerable to odd filenames.

MIME: Support RFC2231 for filenames.  Bug 466

Patch originally from Alexander Shikoff, heavily reworked by JH.

Make dnssec_request_domains/dnssec_require_domains generic

Not only the dnslookup router should use DNSSEC for lookups. The
manualroute and even queryprogram router may just generate a host list.
The names then need to be resolved, optionally via DNSSEC.

Testsuite: add hint about usernames

Testsuite: add more help about options to client.c

Testsuite: add support for -FLAVOUR option

This feature allows to save test results as as a "flavo(u)r".
E.g. Debian/8 uses special lib-OpenSSL settings. This results
in less verbose output of some SSL related tests.

Testsuite: add support for relative name of exim

The runtest script converts a relative name of the binary to an
absolute name. This is mainly a comfort feature.

Testsuite: check the TRUSTED_CONFIG_LIST content

The testsuite relies on trusted configs. Exim needs to be compiled with
the TRUSTED_CONFIG_LIST option. The file mentioned in the
TRUSTED_CONFIG_LIST needs to meet several conditions.

Testsuite: Auto-detect missing sbin directories

The runtest script maps bin directories to
matching sbin directories, if they are not already included
in the $PATH. This is mainly a comfort feature to find
ifconfig on some systems automatically.

Testsuite: unify the fs dependend error messages

Testsuite: wait for queue runner finish (more)

Testsuite: wait for queue runner finish

DKIM: Wrap signature header (more) in line with RFC 5322 and RFC 4871

Testsuite: Fix check_dir_size() fs dependencies

UTF8: Cert namechecks always use a-label

UTF8: docs update.  Bug 1516

UTF8: mua_wrapper

UTF8: MSA callouts

UTF8: MSA downconversions

Testsuite: be more tolerant of slow filesystem

UTF8: GnuTLS testcase outputs

Testsuite: fix content-scanner interface tests

Fix signedness bug in SPA authenticator

Testsuite: split out tests requiring IPv6

UTF8: Avoid treating a punycoded dns lookup as an implicit redirection

Fix more build dependencies

UTF8: split up testcases

Stabilize test 3000 - Perl hash

A Perl hash in scalar context returns a true value. Nothing else.
Currently it's information about the internal storage, something like
n/m, used buckets/allocated buckets. But this seems to change from run
to run between 1/8 and 2/8.

Fix build dependency.  Bug 1611

Fix with-TLS non-International build

Do not build International by default

Merge branch 'SMTPUTF8_1516'.  Bug 1516

This adds limited support for the ESMTP option SMTPUTF8
under the EXPERIMENTAL_INTERNATIONAL compile define

tidying

non-smtp input

client helo

tls

DNS lookups never use UTF-8

Permit underbar in dns name component; needed for srv, csa, dane...

forwarding

Rename substructure for ease of debugging

sender verify callout

utf8 recipient

recipient verify callout

bounce message

smtp output, no remote support

smtp output

received_protocol

protocol prep

smtp input

A-label expansion operators

A-label transform functions

feature negotiation

Care with printability of logged information.  Bug 1609

ingress control

Observability variable

Feature switch

Initial job notes

Fix positive testcase for -oMm

Fix non-ipv6 socks compile

Fix recent-openssl compile

Use TLS by default on callouts/cutthroughs

tidying

Fix default-port TLSA lookup done by callout. Bug 1602