Make dnssec_request_domains/dnssec_require_domains generic

Not only the dnslookup router should use DNSSEC for lookups. The
manualroute and even queryprogram router may just generate a host list.
The names then need to be resolved, optionally via DNSSEC.

Testsuite: add hint about usernames

Testsuite: add more help about options to client.c

Testsuite: add support for -FLAVOUR option

This feature allows to save test results as as a "flavo(u)r".
E.g. Debian/8 uses special lib-OpenSSL settings. This results
in less verbose output of some SSL related tests.

Testsuite: add support for relative name of exim

The runtest script converts a relative name of the binary to an
absolute name. This is mainly a comfort feature.

Testsuite: check the TRUSTED_CONFIG_LIST content

The testsuite relies on trusted configs. Exim needs to be compiled with
the TRUSTED_CONFIG_LIST option. The file mentioned in the
TRUSTED_CONFIG_LIST needs to meet several conditions.

Testsuite: Auto-detect missing sbin directories

The runtest script maps bin directories to
matching sbin directories, if they are not already included
in the $PATH. This is mainly a comfort feature to find
ifconfig on some systems automatically.

Testsuite: unify the fs dependend error messages

Testsuite: wait for queue runner finish (more)

Testsuite: wait for queue runner finish

DKIM: Wrap signature header (more) in line with RFC 5322 and RFC 4871

Testsuite: Fix check_dir_size() fs dependencies

UTF8: Cert namechecks always use a-label

UTF8: docs update.  Bug 1516

UTF8: mua_wrapper

UTF8: MSA callouts

UTF8: MSA downconversions

Testsuite: be more tolerant of slow filesystem

UTF8: GnuTLS testcase outputs

Testsuite: fix content-scanner interface tests

Fix signedness bug in SPA authenticator

Testsuite: split out tests requiring IPv6

UTF8: Avoid treating a punycoded dns lookup as an implicit redirection

Fix more build dependencies

UTF8: split up testcases

Stabilize test 3000 - Perl hash

A Perl hash in scalar context returns a true value. Nothing else.
Currently it's information about the internal storage, something like
n/m, used buckets/allocated buckets. But this seems to change from run
to run between 1/8 and 2/8.

Fix build dependency.  Bug 1611

Fix with-TLS non-International build

Do not build International by default

Merge branch 'SMTPUTF8_1516'.  Bug 1516

This adds limited support for the ESMTP option SMTPUTF8
under the EXPERIMENTAL_INTERNATIONAL compile define

tidying

non-smtp input

client helo

tls

DNS lookups never use UTF-8

Permit underbar in dns name component; needed for srv, csa, dane...

forwarding

Rename substructure for ease of debugging

sender verify callout

utf8 recipient

recipient verify callout

bounce message

smtp output, no remote support

smtp output

received_protocol

protocol prep

smtp input

A-label expansion operators

A-label transform functions

feature negotiation

Care with printability of logged information.  Bug 1609

ingress control

Observability variable

Feature switch

Initial job notes

Fix positive testcase for -oMm

Fix non-ipv6 socks compile

Fix recent-openssl compile

Use TLS by default on callouts/cutthroughs

tidying

Fix default-port TLSA lookup done by callout. Bug 1602

Fix compile errors

When trying spooled messages, account for the local-interface in grouping for a connection.  Bug 1141

SOCKS: as a client, talk SMTP via a socks5 proxy.  Bug 1590

Merge pull request #30 from SpamExperts/master

Correct typos in DMARC experimental documentation

docs: typo

DSN: fix multiple-recipient notifications
A newline is needed between each Action group

Testsuite: tidy retry-db testcase

docs: typo

Correct typos.

Minor typo fixes in DMARC experimental documentation.

Events: Fix crash on control=debug from transport event acl.  Bug 1540

Add retry type "lookup".  Bug 1566
    Also add dnslookup router option "fail_defer_domains" to support it.

Increase limit on SMTP confirmation message copy size.  Bug 1572

Docs: add para on acl_smtp_notquit

Relax rules on verb use in QUIT/not-QUIT ACLs.  Bug 608

Testsuite: permit use of IPv6 loopback

Withdraw A6 DNS record support

Verify callout/random: repoen connection if error after random rcpt attempt.  Bug 495

SpamAssassin: replace "backup" option on server spec with "pri=<N>".  Bug 670

Rspamd: add $authenticated_id as User to scan command

OpenSSL: Capture peercert/dn in mainline not verify-callback.  Bug 1571

Docs: add notes on per-user SpamAssassin profiles.  Bug 1579

Fix reduce expansion.
Broken-by: 55414b25bee9

tidying

Add retry option to clamd and spamd.  Bug 392

Openssl: add peer IP to cert verify log lines

constification

List separator specifiers in router/transport headers_add/remove.  Bug 1581

Fix truncation of items in headers_remove lists, this time in routers.  Bug 1533

Add timeout option to spamd_address server specification.  Bug 68

Support hostnames and IPv6 addresses for spamd_address.  Bug 1259

Make useful socket functions more generally available

Fix crash in ocsp_url extract

Do not panic-log each clamd connection fail.  Bug 392
The panic log line for all servers failed is retained.

Do not panic-log each spamd connection fail.  Bug 392
The panic log line for all servers failed is retained.

Add time, weight and backup modifiers to spamd_address list elements.  Bug 670
Heavy refactoring by JH.
Also support mixed/multiple Unix/TCP server specifications.

Support Rspamd.  Patch from Andrew Lewis, lightly editorialised
by JH.  Bug 1573

Testsuite: remove old testcase for reverse_host_lookup/defer_ok

Support /defer_ok on verify=reverse_host_lookup.  Bug 344

DANE: if all TLSA records are unusable, retry verification non-dane.