dnsmasq를 사용하여 dnssec을 구성하는 Google 공개 DNS를 신뢰하는 방법은 무엇입니까?

로컬에서 보안 DNS 서비스를 구성하려고 하므로 dnsmasq를 사용하고 dnssec가 활성화된 Google 공개 DNS에 쿼리하고 있습니다.

그래서 값을 얻어야합니다trust-anchor

# Uncomment to enable DNSSEC
dnssec
trust-anchor=xxx

어떻게 해야 하나요?