dnssec优化

config/config.go

@@ -9,12 +9,12 @@ import (
 type DNSConfig struct {
 	Port             int      `json:"port"`
 	UpstreamDNS      []string `json:"upstreamDNS"`
+	DNSSECUpstreamDNS []string `json:"dnssecUpstreamDNS"` // 用于DNSSEC查询的专用服务器
 	Timeout          int      `json:"timeout"`
 	StatsFile        string   `json:"statsFile"`    // 统计数据持久化文件
 	SaveInterval     int      `json:"saveInterval"` // 数据保存间隔（秒）
 	CacheTTL         int      `json:"cacheTTL"`     // DNS缓存过期时间（分钟）
-	EnableDNSSEC     bool     `json:"enableDNSSEC"`     // 是否启用DNSSEC支持
-	DNSSECValidation bool     `json:"dnssecValidation"` // 是否进行DNSSEC验证
+	EnableDNSSEC     bool     `json:"enableDNSSEC"` // 是否启用DNSSEC支持
 }
 
 // HTTPConfig HTTP控制台配置
@@ -96,8 +96,11 @@ func LoadConfig(path string) (*Config, error) {
 		config.DNS.CacheTTL = 30 // 默认30分钟
 	}
 	// DNSSEC默认配置
-	config.DNS.EnableDNSSEC = true     // 默认启用DNSSEC支持
-	config.DNS.DNSSECValidation = true // 默认启用DNSSEC验证
+	config.DNS.EnableDNSSEC = true // 默认启用DNSSEC支持
+	// DNSSEC专用服务器默认配置
+	if len(config.DNS.DNSSECUpstreamDNS) == 0 {
+		config.DNS.DNSSECUpstreamDNS = []string{"8.8.8.8:53", "1.1.1.1:53"}
+	}
 	if config.HTTP.Port == 0 {
 		config.HTTP.Port = 8080
 	}