dnsmasqを使用してdnssecを構成するGoogleパブリックDNSを信頼する方法は？

ローカルでセキュアDNSサービスを設定しようとしているので、dnsmasqを使用してdnssecが有効になっているGoogleパブリックDNSに問い合わせています。

だから値を取得する必要がありますtrust-anchor

# Uncomment to enable DNSSEC
dnssec
trust-anchor=xxx

どうすればいいですか？