+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Постоянные сообщения об ошибках в логах NextDNS DoH

Постоянные сообщения об ошибках в логах NextDNS DoH, RouterOS

jfim88

Guest

14.04.2025 20:22:00

Привет! У меня есть платная подписка на NextDNS. Настроил всё согласно официальной инструкции провайдера.

/tool fetch url=https://curl.se/ca/cacert.pem
/certificate import file-name=cacert.pem
/ip dns set servers=""
/ip dns static add name=dns.nextdns.io address=45.90.28.0 type=A
/ip dns static add name=dns.nextdns.io address=45.90.30.0 type=A
/ip dns static add name=dns.nextdns.io address=2a07:a8c0:: type=AAAA
/ip dns static add name=dns.nextdns.io address=2a07:a8c1:: type=AAAA
/ip dns set use-doh-server="https://dns.nextdns.io/xxxxxx" verify-doh-cert=yes

Уже некоторое время в логах появляются ошибки. Не могу понять, проблема в ROS или в NextDNS. У кого-то ещё такое бывает?

JhnMtrx

Guest

04.06.2025 06:09:00

Есть новости? После обновления до ROS 7.19.1 уведомления от NextDNS стали появляться гораздо чаще. Есть ли какие-то рекомендации по настройкам DNS, чтобы улучшить ситуацию? В журнале ошибок: Ошибка подключения к DoH серверу: таймаут бездействия — ожидание данных [повторяющиеся сообщения игнорируются].

infabo Guest	#3 0 04.06.2025 06:19:00 Плюс один.

wispmikrotik Guest	#4 0 04.06.2025 08:10:00 С выходом версии 7.19.1 действительно появилось много таких сообщений… Но с Cloudfare такого не происходит.

ToTheFull

Guest

04.06.2025 10:04:00

Сейчас тестирую и надеюсь на лучшее, 7.20 для Quad9 всё ещё работает плохо, посмотрим, что тут получится… Использую внутренние сертификаты.

# 2025-06-04 10:18:33 от RouterOS 7.21_ab53
# software id =
# модель = C52iG-5HaxD2HaxD
# серийный номер =

/ip dns
set allow-remote-requests=yes cache-max-ttl=1d cache-size=250000KiB doh-max-concurrent-queries=200 doh-max-server-connections=6 max-concurrent-queries=200 max-concurrent-tcp-sessions=40 use-doh-server=https://dns.quad9.net/dns-query verify-doh-cert=yes

/ip dns adlist
add url=https://raw.githubusercontent.com/hagezi/dns-blocklists/main/hosts/pro.txt

/ip dns static
add address=192.168.0.254 comment=defconf name=router.lan type=A
add address=9.9.9.9 name=dns.quad9.net type=A
add address=149.112.112.112 name=dns.quad9.net type=A
add address=1.1.1.1 disabled=yes name=cloudflare-dns.com type=A
add address=1.0.0.1 disabled=yes name=cloudflare-dns.com type=A

MTNick

Guest

04.06.2025 11:36:00

Кто-нибудь пробовал доверять встроенным сертификатам и при этом отключить CRL? В ROS 7.19.1 это решило мою проблему. Я уже доверял встроенным сертификатам при обновлении до 7.19.1, но не отключал функции CRL. Вот именно это и помогло. Работает с Google, Cloudflare и NextDNS. С другими не пробовал. Ошибок в логах нет. Смотрите пост CGGXANNX здесь: http://forum.mikrotik.com/t/doh-broken-after-update-to-7-19/183870/1

/certificate/settings/set builtin-trust-anchors=trusted
/certificate/settings/set crl-use=no crl-download=no

Добавлю настройки DNS-серверов:
1.1.1.2
1.0.0.2

dynamic-servers:
use-doh-server: https://dns.nextdns.io/e1614f
verify-doh-cert: yes
doh-max-server-connections: 100
doh-max-concurrent-queries: 100
doh-timeout: 5s
allow-remote-requests: yes
max-udp-packet-size: 4096
query-server-timeout: 2s
query-total-timeout: 10s
max-concurrent-queries: 200
max-concurrent-tcp-sessions: 200
cache-size: 2048KiB
cache-max-ttl: 1w
address-list-extra-time: 0s

jfim88 Guest	#7 0 04.06.2025 19:25:00 Я использую встроенный CA с такими настройками, и всё равно в логах появляются ошибки при использовании NextDNS. Иногда ошибки появляются, а иногда нет.

MTNick

Guest

04.06.2025 20:26:00

Судя по вашему первому посту, у вас не установлен стандартный DNS-сервер. Согласно документации Mikrotik, нужно обязательно назначить хотя бы один наследуемый DNS-сервер. Установите его, например, на 1.1.1.1 командой /ip dns set servers=1.1.1.1.

ToTheFull

Guest

04.06.2025 21:14:00

Нет, никаких изменений. Я принимаю за чистую монету то, что сказал Normis — что quad9, по крайней мере, переключается на серверы с HTTP/2, отсюда и сбои. # 2025-06-04 22:03:41 RouterOS 7.21_ab53
# software id =
#
2025-06-02 12:26:32 dns,error Ошибка подключения к DoH серверу: Сеть недоступна
2025-06-02 12:26:32 dns,error Ошибка подключения к DoH серверу: Сеть недоступна [повторяющиеся сообщения игнорируются]
2025-06-02 12:26:32 dns,error [adlist] ошибка http клиента: ошибка разрешения
2025-06-02 16:50:10 dns,error Ошибка подключения к DoH серверу: тайм-аут ожидания данных
2025-06-02 16:50:12 dns,error Ошибка подключения к DoH серверу: тайм-аут ожидания данных [повторяющиеся сообщения игнорируются]
2025-06-02 16:50:15 dns,error Ошибка подключения к DoH серверу: тайм-аут подключения
2025-06-02 16:50:17 dns,error Ошибка подключения к DoH серверу: тайм-аут подключения [повторяющиеся сообщения игнорируются]
2025-06-02 16:50:28 dns,error Ошибка подключения к DoH серверу: тайм-аут подключения
2025-06-02 16:50:28 dns,error Ошибка подключения к DoH серверу: тайм-аут подключения [повторяющиеся сообщения игнорируются]
2025-06-04 10:26:01 dns,warning Ответ DoH сервера не ОК: 502: нет доступного downstream сервера
2025-06-04 10:26:02 dns,warning Ответ DoH сервера не ОК: 502: нет доступного downstream сервера [повторяющиеся сообщения игнорируются]
2025-06-04 11:44:40 dns,error Ошибка подключения к DoH серверу: удалённый сервер отключился во время HTTP обмена
2025-06-04 18:04:36 dns,error Ошибка подключения к DoH серверу: удалённый сервер отключился во время HTTP обмена
2025-06-04 18:58:49 dns,warning Ответ DoH сервера не ОК: 502: нет доступного downstream сервера
2025-06-04 18:58:50 dns,warning Ответ DoH сервера не ОК: 502: нет доступного downstream сервера [повторяющиеся сообщения игнорируются]
2025-06-04 19:00:16 dns,warning Ответ DoH сервера не ОК: 502: нет доступного downstream сервера
2025-06-04 19:00:22 dns,warning Ответ DoH сервера не ОК: 502: нет доступного downstream сервера [повторяющиеся сообщения игнорируются]
2025-06-04 19:12:06 dns,error Ошибка подключения к DoH серверу: удалённый сервер отключился во время HTTP обмена
2025-06-04 19:51:43 dns,error Ошибка подключения к DoH серверу: удалённый сервер отключился во время HTTP обмена
2025-06-04 20:11:06 dns,error Ошибка подключения к DoH серверу: удалённый сервер отключился во время HTTP обмена
2025-06-04 20:27:25 dns,error Ошибка подключения к DoH серверу: удалённый сервер отключился во время HTTP обмена

Если я, например, использую cloudflared с Pihole, который является прокси на HTTP/2, то у меня никаких проблем с DoH соединениями к любому провайдеру не возникает. Как Cloudflare умудряется разделять это от quad9 — просто не понимаю.

jfim88 Guest	#10 0 05.06.2025 07:53:00 Только что прочитал документацию по DoH. Я думал, что это не нужно, если заданы статические записи. Попробую. Значит, в инструкциях по установке NextDNS этот шаг пропущен?

infabo

Guest

#11

05.06.2025 09:58:00

Инструкции NextDNS подходят. Там советуют убрать любые DNS-серверы (/ip dns set servers="") и добавить статические DNS-записи для их серверов. С ROS 7.19+ можно пропустить шаг с импортом сертификата. Главное, чтобы была установлена команда “/certificate/settings/set builtin-trust-anchors=trusted”. Итого получится вот так:

/certificate/settings/set builtin-trust-anchors=trusted
/ip dns set servers=""
/ip dns static add name=dns.nextdns.io address=45.90.28.0 type=A
/ip dns static add name=dns.nextdns.io address=45.90.30.0 type=A
/ip dns static add name=dns.nextdns.io address=2a07:a8c0:: type=AAAA
/ip dns static add name=dns.nextdns.io address=2a07:a8c1:: type=AAAA
/ip dns set use-doh-server="https://dns.nextdns.io/xxxxxx" verify-doh-cert=yes

jfim88 Guest	#12 0 05.06.2025 10:34:00 Спасибо! Именно это у меня и есть. Похоже, что пост MTNick выше ошибочный.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры