Correct `NSecTypeMask::contains_type` and add `from_types` builder

The low-bit-masking in `NSecTypeMask::contains_type` was incorrect,
leading to spuriously looking at the wrong bit position within the
correct byte.

While we're at it, we also add a new constructor which allows for
bits to be set.

Use `bitcoin_hashes` rather than `ring` for hashing

While `ring` is great, it struggles with platform support and has a
fairly involved dependency tree due to its reliance on C backends.

Further, while the `RustCrypto` org tries to stick to Rust, in
doing so it takes on more (unnecessary) dependencies and has a
particularly unusable MSRV policy. Finally, its contributor base
has historically not been particularly friendly.

Thus, for the best platform support, we'd like to avoid both. Here
we take the first of several steps towards that goal, using
`bitcoin_hashes` for our SHA-1/SHA-2 operations instead.

Bump version for NSEC/3 record type additions and proof inclusion

Include any relevant NSec/NSec3 records in generated proofs

Add de/serialization and structs for NSec and NSec3 records

Define a util method to convert a type value to the type's name

Add debug checks that we don't leave data behind after an RR

Refuse to include \s in the JSON output of a TXT record

Force all names to lowercase ASCII as it is the canonical form

Add trivial helper method to get the label count in a `Name`

Bump version number for DNAME support

Swap test domain to something more sustainable

Add support for DNAME resolution

Add note about DoH proof building usage.

Bump version for bug fixes and new query APIs

Add WASM/JS support for doing full lookups using DoH

Expose `QueryBuf` constructors and utilities

Add a fuzzer of the proof building state machine

Avoid allocating for all message buffers, expose querying in no-std

Use (and expose) a `ProofBuilder` state machine for proving

This will allow us to expose the state machine we use for building
proofs in, eg, javascript, allowing the construction of proofs
using DoH.

Expose constants for various supported record wire types

Implement Display for Name

Add a parse + validate fuzzer

Add fuzzing of DNS server response parsing

Limit recursion when reading name labels from other packet data

This fixes an infinite recursion issue where a label can refer to
itself and recurse until the stack ie exhausted.

Fix overflowing subtract in vec preallocation

If a TXT record comes in with zero length data, we'll overflow in
the subtraction and try to allocate much too much data.

Note lack of proof verification in query method docs

Bump version for cross-zone CNAME proofs and new util method

Correct cross-zone CNAME handling in proof generation

Fix various test runs in `test.sh`

Add testing of doc links in test.sh

Add a utility function to resolve CNAMEs in verified RRs

Bump version for SHA-1 validation

Set a cache-control header on valid responses

Allow validating SHA1 DS records

While these really shouldn't be used, they sometimes are, and
importantly we don't allow them for RRSig signature validation,
ensuring that if we find a SHA1 DS record it really is what was
meant in the parent zone and wasn't forged.

Bump version mostly for docs.rs to display all methods

Enable all features for docs.rs builds

Reject names containing "s

Add JSON writing of records, primarily for the WASM verifier

Bump release version for various cleanups

Clean up some comments

Add WASM validation library

Return early if we get a response with no answers

Include an octet-stream header/CORS headers in proof responses

Accept query names by reference for downstream flexibility

Feature-gate validation and document crate features

Bump version to 0.3.2 for bug fixes

Make HTTP server large-req DoS safe rather than using a frontend

Correct TXT sort order on unlikely edge cases

Correct length calculation when writing TXT records

Bump version for bug fixes

Correct TXT record sort order

Correct proof validation for records at a zone root

Correct proof building for records at a zone root

Include the resolver-provided TTL in the response

impl Debug/Clone on VerifiedRRStream

Add test script

Bump version now that we're (relatively) feature-complete

Clean up documentation TODO

Add trivial HTTP server which serves proofs

Move validation into a validation module, rather than crate root

Marginally resolve time rollovers, giving us until 2133

Return the time bounds on validated RR sets

Bump version to 0.2 as we now have full proof building support

Enable querying async using tokio

Add support for building proofs using a local recursive resolver

Add support for parsing compressed names out of wire packets

Add support for A/AAAA/NS records

Split the library into three modules for maintainability

Add support for wildcard validation

Add support for CNAME resource records

Support returning verified RRs from multiple zones at once.

Fix repository link

Shuffle the ordering of RRs when validating an RR stream in tests

RFC 9102 explicitly states that RRs in an RR stream can appear in
any order, so we should test that.

Add license and Cargo metadata

Initial checkin