Configure o dnssec com dnsmasq, como posso confiar no google public DNS?

Question

Eu estou tentando configurar um serviço DNS seguro localmente, então eu uso o dnsmasq e consulta o dns público do google com o dnssec ativado.

Então, precisarei buscar o valor para trust-anchor

# Uncomment to enable DNSSEC
dnssec
trust-anchor=xxx

Como posso fazer isso?

    

Answer 1

Você pode usar o seguinte

trust-anchor=.,19036,8,2,49AAC11D7B6F6446702E54A1607371607A1A41855200FD2CE1CDDE32F24E8FB5

Os valores são tirados da IANA link