1.证书域名默认只检查google.com，其他的证书域名的IP需要进行http请求，获取头部的Server，检查是否为gws
2.默认随机检查700个IP
3.默认只保留查询失败的IP列表，即每次都要重复查询成功的IP