增加DNSSEC验证支持

config/config.go

@@ -7,12 +7,14 @@ import (
 
 // DNSConfig DNS配置
 type DNSConfig struct {
-	Port         int      `json:"port"`
-	UpstreamDNS  []string `json:"upstreamDNS"`
-	Timeout      int      `json:"timeout"`
-	StatsFile    string   `json:"statsFile"`    // 统计数据持久化文件
-	SaveInterval int      `json:"saveInterval"` // 数据保存间隔（秒）
-	CacheTTL     int      `json:"cacheTTL"`     // DNS缓存过期时间（分钟）
+	Port             int      `json:"port"`
+	UpstreamDNS      []string `json:"upstreamDNS"`
+	Timeout          int      `json:"timeout"`
+	StatsFile        string   `json:"statsFile"`    // 统计数据持久化文件
+	SaveInterval     int      `json:"saveInterval"` // 数据保存间隔（秒）
+	CacheTTL         int      `json:"cacheTTL"`     // DNS缓存过期时间（分钟）
+	EnableDNSSEC     bool     `json:"enableDNSSEC"`     // 是否启用DNSSEC支持
+	DNSSECValidation bool     `json:"dnssecValidation"` // 是否进行DNSSEC验证
 }
 
 // HTTPConfig HTTP控制台配置
@@ -93,6 +95,9 @@ func LoadConfig(path string) (*Config, error) {
 	if config.DNS.CacheTTL == 0 {
 		config.DNS.CacheTTL = 30 // 默认30分钟
 	}
+	// DNSSEC默认配置
+	config.DNS.EnableDNSSEC = true     // 默认启用DNSSEC支持
+	config.DNS.DNSSECValidation = true // 默认启用DNSSEC验证
 	if config.HTTP.Port == 0 {
 		config.HTTP.Port = 8080
 	}