Информация
Услуги
  • Внедрение
  • Настройка
  • Поддержка
  • Ремонт
Контакты
Новинка
Распродажа
Новости
Доставка
Оплата
Загрузки
  • Прошивки
    • WinBox
    • RouterOS
    • Мобильные приложения MikroTik
    • Архив
  • RouterOS
  • Мобильные приложения MikroTik
  • Архив
Форум
Настройка
    info@mikrotik.moscow
    +7 495 320-55-52
    Заказать звонок
    Mikrotik.moscow
    Каталог
    • Акции
      Акции
    • Маршрутизаторы
      Маршрутизаторы
    • Коммутаторы
      Коммутаторы
    • Радиомосты и уличные точки доступа
      Радиомосты и уличные точки доступа
    • Wi-Fi для дома и офиса
      Wi-Fi для дома и офиса
    • LTE/5G
      LTE/5G
    • Powerline адаптеры
      Powerline адаптеры
    • IoT устройства
      IoT устройства
    • Оборудование 60 ГГц
      Оборудование 60 ГГц
    • Материнские платы RouterBOARD
      Материнские платы RouterBOARD
    • Корпуса
      Корпуса
    • Интерфейсы
      Интерфейсы
    • SFP/QSFP трансиверы
      SFP/QSFP трансиверы
    • Аксессуары
      Аксессуары
    • Антенны
      Антенны
    • Архив
      Архив
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Скачать WinBox Скачать Прошивки Форум > RouterOS Форум > SwOS Форум > Железо
    Mikrotik.moscow
    Каталог
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Mikrotik.moscow
    Телефоны
    +7 495 320-55-52
    Заказать звонок
    0
    0
    0
    Mikrotik.moscow
    • +7 495 320-55-52
      • Назад
      • Телефоны
      • +7 495 320-55-52
      • Заказать звонок
    • info@mikrotik.moscow
    • г. Москва, ул. Бакунинская, 84
    • Пн-Пт: 09-00 до 18-00
      Сб-Вс: выходной


    • Кабинет
    • 0 Сравнение
    • 0 Избранное
    • 0 Корзина
    Главная
    Форум
    Форум
    RouterOS
    Ошибка подключения к серверу DoH

    Ошибка подключения к серверу DoH

    Форумы: RouterOS, Аппаратное обеспечение, SwOS, Обратная связь, Объявления, Сторонние инструменты
    Поиск  Пользователи  Правила  Войти
    Страницы: 1
    RSS
    Ошибка подключения к серверу DoH, RouterOS
     
    jaxed8
    Guest
    #1
    0
    16.10.2021 13:32:00
    Всем привет! Сегодня вдруг, без каких-либо изменений в конфигурациях моих роутеров (v6.48.3 и v6.48.4), на всех сразу появилось в логах сообщение «DoH server connection error: SSL: handshake timed out (6)», и DNS перестал работать, хотя всё отлично работало последние несколько месяцев. Я перепробовал все методы и примеры из этой темы http://forum.mikrotik.com/t/dns-over-https/138774/1, но на всех устройствах разрешение имён так и не заработало. После изменения некоторых настроек в логах появилась ошибка «DoH server connection error: resolving error». Или я могу открыть сайты, но очень медленно и с множеством таймаутов.

    Мои настройки следующие (у меня есть DigiCertGlobalRootCA.crt.pem_0, и с ним всё работало нормально, но сегодня после этой ошибки и поиска решения, как советовал normis, я добавил все сертификаты с https://curl.se/ca/cacert.pem, но проблема осталась):  
    [скриншоты]

    Я также пробовал настройки из http://forum.mikrotik.com/t/dns-over-https/138774/1, но до сих пор получаю ту же ошибку «DoH server connection error: SSL: handshake timed out (6)».
     
     
     
    jaxed8
    Guest
    #2
    0
    08.11.2021 10:31:00
    Ну вот, это их окончательный ответ
     
     
     
    Lizzardd
    Guest
    #3
    0
    01.08.2022 15:23:00
    У меня такая же проблема. В логах много записей типа:  
    19:15:48 dns,error DoH server connection error: resolving error  
    19:15:48 dns,error DoH server connection error: resolving error  
    (и так далее, несколько раз подряд)  

    Похоже, DNS работает, и кэшируются записи, но не совсем понятно, к чему относится эта ошибка. Иногда страница не загружается, помогает обновление — так что, думаю, проблема есть.

    Вот текущие настройки:

    /ip/dns> print servers:  
    dynamic-servers:  
    use-doh-server: https://security.cloudflare-dns.com/dns-query  
    verify-doh-cert: yes  
    allow-remote-requests: yes  
    max-udp-packet-size: 4096  
    query-server-timeout: 2s  
    query-total-timeout: 10s  
    max-concurrent-queries: 500  
    max-concurrent-tcp-sessions: 200  
    cache-size: 5120KiB  
    cache-max-ttl: 1w  
    cache-used: 242KiB  

    /ip/dns/cache> print where name~“ cloudflare ”  
    Flags: S - STATIC  
    Columns: NAME, TYPE, DATA, TTL  

    NAME                   TYPE  DATA              TTL  
    13 S cloudflare-dns.com A     104.16.248.249     0s  
    14 S cloudflare-dns.com A     104.16.249.249     0s  
    19 S security.cloudflare-dns.com A 1.0.0.2         0s  
    20 S security.cloudflare-dns.com A 1.1.1.2         0s
     
     
     
    aTOMico
    Guest
    #4
    0
    28.09.2022 14:42:00
    Привет, у меня была такая же проблема. Я использую RB 4011 с ROS V6.49.6. Попробуй “https://1.1.1.1/dns-query” в качестве запроса DOH DNS от Cloudflare и отключи свои статические DNS-записи для Cloudflare. Теперь это должно работать и с IP 1.1.1.1, так как сертификат Cloudflare это позволяет. Можно использовать «проверку сертификата DOH» с установленным сертификатом Cloudflare. Также не используй динамические или другие DNS-серверы. С такими настройками у меня больше нет проблем с DOH. Ошибок от DOH больше не появляется. Но это значит, что где-то есть баг, связанный со статическими DNS-записями и DOH. С уважением, Томас
     
     
     
    sebus46
    Guest
    #5
    0
    24.06.2023 20:54:00
    Это жалко!
     
     
     
    mtf
    Guest
    #6
    0
    10.07.2023 16:33:00
    Привет, у меня такая же проблема, и никто в этой теме не ответил на второй вопрос, который почти совпадает с твоей проблемой. Ты уже разобрался? http://forum.mikrotik.com/t/mikrotik-router-and-the-doh-cache-server-cannot-connect-to-internet-when-using-double-wan-and-route-mark-toghether/162862/1
     
     
     
    Страницы: 1
    Читают тему
    +7 495 320-55-52
    info@mikrotik.moscow
    Электрозаводская, Бауманская
    Москва, ул. Бакунинская, 84с21
    Конфиденциальность Оферта
    © 2026 «Mikrotik.Moscow»
    Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры