dns {
    enable_dnssec = true;
}