如题，可以减少dns污染，可参考dnsmasq的dnssec-check-unsigned（感觉更有用）和dnssec
以及，建议支持设置支持dnssec的dns（有些dns不支持dnssec，例如阿里dns和opendns,dnsmasq开启"dnssec"选项后会无法解析dns）