+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Статические записи DNS FWD с использованием DoH не работают

Статические записи DNS FWD с использованием DoH не работают, RouterOS

jfernandezr

Guest

12.04.2023 08:29:00

Всем привет! Я использую RouterOS v7.8 на RB750Gr3 ревизии r4. У меня настроен DNS с постоянным сопоставлением некоторых устройств сети с помощью A-записей, а также есть такой FWD-запись, чтобы разрешать адреса контейнеров на LXD. Хост LXD — 10.246.119.1.

Regexp / Тип / Значение
.*\.lxd$ FWD 10.246.119.1

То есть, если спросить у Mikrotik роутера test.lxd, я получаю правильный DNS-ответ — 10.246.119.что-то. Эта настройка работает корректно до тех пор, пока я не включаю DNS over HTTPS. Похоже, что при включении DoH статические FWD-записи игнорируются. При этом A-записи с регулярными выражениями работают, а вот FWD-пропускаются мимо ушей. Я не могу понять, пытается ли роутер отправлять DoH-запрос на LXD-хост.

Это какой-то неожиданный баг или так и задумано по протоколу? Есть ли какое-то решение кроме отключения DoH?

Спасибо!

gfunkdave

Guest

25.05.2023 02:18:00

Я просто хотел вставить свои пять копеек и сказать, что только что понял, почему не мог разрешить DNS через VPN-туннели. Есть ли запрос на добавление функции, позволяющей использовать локальный/регулярный DNS при включённом DoH?

hex

Guest

09.05.2023 16:48:00

DoH используется только между Mikrotik и Интернетом, а не везде. Поэтому я не вижу логичного объяснения, почему это нельзя совмещать с FWD, разве что из-за ограничений внутренней архитектуры. Было бы здорово получить ответ от Mikrotik, собираются ли они это исправлять в будущем.

rextended Guest	#4 0 10.05.2023 07:31:00 Логичный ответ — это вторая часть поста №8, просто прочитай её. Если DoH пересылает ответы на небезопасный сервер, это не решение, а обходной путь в работе DoH, который нарушает его безопасность.

eworm

Guest

10.05.2023 10:22:00

Я не понимаю твоих аргументов, rextended. Нам нужно разделение зон DNS с DoH от вышестоящего сервера. Это не проблема, если делегированный сервер имён находится в локальной (доверенной) сети или доступен через VPN. Так почему же запрещать такую конфигурацию? RouterOS — это про гибкость. Многое можно настроить неправильно, плохо, небезопасно или как угодно. Но это решает системный или сетевой администратор, и при правильной настройке всё может быть вполне работоспособным и полезным.

gfunkdave

Guest

11.10.2023 14:24:00

Обновление: на прошлой неделе я отправил запрос на добавление этой функции, а сегодня Mikrotik ответили, что если достаточно людей попросит, они рассмотрят возможность включения её в будущий релиз. Так что, ребята, обязательно отправляйте свои запросы! https://help.mikrotik.com/servicedesk/servicedesk

vovan700i Guest	#7 0 12.10.2023 08:01:00 @gfunkdave, спасибо. Было бы здорово, если бы они могли внедрить DoH с фиксированными записями FWD. Поддержал инициативу сообщества с помощью моего SUP-130888.

ajgnet Guest	#8 0 19.06.2024 20:34:00 Есть ли какой-нибудь способ заставить домены FWD работать с DoH? Спасибо.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры