http://mikrotik.moscow Новое в теме Постоянные сообщения об ошибках в логах NextDNS DoH форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 30 Jul 2026 22:28:39 -0400 Постоянные сообщения об ошибках в логах NextDNS DoH RouterOS в форуме RouterOS.
Спасибо! Именно это у меня и есть. Похоже, что пост MTNick выше ошибочный.
05.06.2025 10:34:00, jfim88.]]> http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383838 http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383838 Thu, 05 Jun 2025 10:34:00 -0400 RouterOS Постоянные сообщения об ошибках в логах NextDNS DoH RouterOS в форуме RouterOS.
Инструкции NextDNS подходят. Там советуют убрать любые DNS-серверы (/ip dns set servers="") и добавить статические DNS-записи для их серверов. С ROS 7.19+ можно пропустить шаг с импортом сертификата. Главное, чтобы была установлена команда “/certificate/settings/set builtin-trust-anchors=trusted”. Итого получится вот так:

/certificate/settings/set builtin-trust-anchors=trusted  
/ip dns set servers=""  
/ip dns static add name=dns.nextdns.io address=45.90.28.0 type=A  
/ip dns static add name=dns.nextdns.io address=45.90.30.0 type=A  
/ip dns static add name=dns.nextdns.io address=2a07:a8c0:: type=AAAA  
/ip dns static add name=dns.nextdns.io address=2a07:a8c1:: type=AAAA  
/ip dns set use-doh-server="https://dns.nextdns.io/xxxxxx" verify-doh-cert=yes
05.06.2025 09:58:00, infabo.]]> http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383837 http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383837 Thu, 05 Jun 2025 09:58:00 -0400 RouterOS Постоянные сообщения об ошибках в логах NextDNS DoH RouterOS в форуме RouterOS.
Только что прочитал документацию по DoH. Я думал, что это не нужно, если заданы статические записи. Попробую. Значит, в инструкциях по установке NextDNS этот шаг пропущен?
05.06.2025 07:53:00, jfim88.]]> http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383836 http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383836 Thu, 05 Jun 2025 07:53:00 -0400 RouterOS Постоянные сообщения об ошибках в логах NextDNS DoH RouterOS в форуме RouterOS.
Нет, никаких изменений. Я принимаю за чистую монету то, что сказал Normis — что quad9, по крайней мере, переключается на серверы с HTTP/2, отсюда и сбои. # 2025-06-04 22:03:41 RouterOS 7.21_ab53  
# software id =  
#  
2025-06-02 12:26:32 dns,error Ошибка подключения к DoH серверу: Сеть недоступна  
2025-06-02 12:26:32 dns,error Ошибка подключения к DoH серверу: Сеть недоступна [повторяющиеся сообщения игнорируются]
2025-06-02 12:26:32 dns,error [adlist] ошибка http клиента: ошибка разрешения
2025-06-02 16:50:10 dns,error Ошибка подключения к DoH серверу: тайм-аут ожидания данных  
2025-06-02 16:50:12 dns,error Ошибка подключения к DoH серверу: тайм-аут ожидания данных [повторяющиеся сообщения игнорируются]
2025-06-02 16:50:15 dns,error Ошибка подключения к DoH серверу: тайм-аут подключения  
2025-06-02 16:50:17 dns,error Ошибка подключения к DoH серверу: тайм-аут подключения [повторяющиеся сообщения игнорируются]
2025-06-02 16:50:28 dns,error Ошибка подключения к DoH серверу: тайм-аут подключения  
2025-06-02 16:50:28 dns,error Ошибка подключения к DoH серверу: тайм-аут подключения [повторяющиеся сообщения игнорируются]
2025-06-04 10:26:01 dns,warning Ответ DoH сервера не ОК: 502: нет доступного downstream сервера  
2025-06-04 10:26:02 dns,warning Ответ DoH сервера не ОК: 502: нет доступного downstream сервера [повторяющиеся сообщения игнорируются]
2025-06-04 11:44:40 dns,error Ошибка подключения к DoH серверу: удалённый сервер отключился во время HTTP обмена  
2025-06-04 18:04:36 dns,error Ошибка подключения к DoH серверу: удалённый сервер отключился во время HTTP обмена  
2025-06-04 18:58:49 dns,warning Ответ DoH сервера не ОК: 502: нет доступного downstream сервера  
2025-06-04 18:58:50 dns,warning Ответ DoH сервера не ОК: 502: нет доступного downstream сервера [повторяющиеся сообщения игнорируются]
2025-06-04 19:00:16 dns,warning Ответ DoH сервера не ОК: 502: нет доступного downstream сервера  
2025-06-04 19:00:22 dns,warning Ответ DoH сервера не ОК: 502: нет доступного downstream сервера [повторяющиеся сообщения игнорируются]
2025-06-04 19:12:06 dns,error Ошибка подключения к DoH серверу: удалённый сервер отключился во время HTTP обмена  
2025-06-04 19:51:43 dns,error Ошибка подключения к DoH серверу: удалённый сервер отключился во время HTTP обмена  
2025-06-04 20:11:06 dns,error Ошибка подключения к DoH серверу: удалённый сервер отключился во время HTTP обмена  
2025-06-04 20:27:25 dns,error Ошибка подключения к DoH серверу: удалённый сервер отключился во время HTTP обмена  

Если я, например, использую cloudflared с Pihole, который является прокси на HTTP/2, то у меня никаких проблем с DoH соединениями к любому провайдеру не возникает. Как Cloudflare умудряется разделять это от quad9 — просто не понимаю.
04.06.2025 21:14:00, ToTheFull.]]> http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383835 http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383835 Wed, 04 Jun 2025 21:14:00 -0400 RouterOS Постоянные сообщения об ошибках в логах NextDNS DoH RouterOS в форуме RouterOS.
Судя по вашему первому посту, у вас не установлен стандартный DNS-сервер. Согласно документации Mikrotik, нужно обязательно назначить хотя бы один наследуемый DNS-сервер. Установите его, например, на 1.1.1.1 командой /ip dns set servers=1.1.1.1.
04.06.2025 20:26:00, MTNick.]]> http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383834 http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383834 Wed, 04 Jun 2025 20:26:00 -0400 RouterOS Постоянные сообщения об ошибках в логах NextDNS DoH RouterOS в форуме RouterOS.
Я использую встроенный CA с такими настройками, и всё равно в логах появляются ошибки при использовании NextDNS. Иногда ошибки появляются, а иногда нет.
04.06.2025 19:25:00, jfim88.]]> http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383833 http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383833 Wed, 04 Jun 2025 19:25:00 -0400 RouterOS Постоянные сообщения об ошибках в логах NextDNS DoH RouterOS в форуме RouterOS.
Кто-нибудь пробовал доверять встроенным сертификатам и при этом отключить CRL? В ROS 7.19.1 это решило мою проблему. Я уже доверял встроенным сертификатам при обновлении до 7.19.1, но не отключал функции CRL. Вот именно это и помогло. Работает с Google, Cloudflare и NextDNS. С другими не пробовал. Ошибок в логах нет. Смотрите пост CGGXANNX здесь: http://forum.mikrotik.com/t/doh-broken-after-update-to-7-19/183870/1

/certificate/settings/set builtin-trust-anchors=trusted  
/certificate/settings/set crl-use=no crl-download=no

Добавлю настройки DNS-серверов:  
1.1.1.2  
1.0.0.2  

dynamic-servers:  
use-doh-server: https://dns.nextdns.io/e1614f  
verify-doh-cert: yes  
doh-max-server-connections: 100  
doh-max-concurrent-queries: 100  
doh-timeout: 5s  
allow-remote-requests: yes  
max-udp-packet-size: 4096  
query-server-timeout: 2s  
query-total-timeout: 10s  
max-concurrent-queries: 200  
max-concurrent-tcp-sessions: 200  
cache-size: 2048KiB  
cache-max-ttl: 1w  
address-list-extra-time: 0s
04.06.2025 11:36:00, MTNick.]]> http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383832 http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383832 Wed, 04 Jun 2025 11:36:00 -0400 RouterOS Постоянные сообщения об ошибках в логах NextDNS DoH RouterOS в форуме RouterOS.
Сейчас тестирую и надеюсь на лучшее, 7.20 для Quad9 всё ещё работает плохо, посмотрим, что тут получится… Использую внутренние сертификаты.

# 2025-06-04 10:18:33 от RouterOS 7.21_ab53  
# software id =  
# модель = C52iG-5HaxD2HaxD  
# серийный номер =  

/ip dns  
set allow-remote-requests=yes cache-max-ttl=1d cache-size=250000KiB doh-max-concurrent-queries=200 doh-max-server-connections=6 max-concurrent-queries=200 max-concurrent-tcp-sessions=40 use-doh-server=https://dns.quad9.net/dns-query verify-doh-cert=yes  

/ip dns adlist  
add url=https://raw.githubusercontent.com/hagezi/dns-blocklists/main/hosts/pro.txt  

/ip dns static  
add address=192.168.0.254 comment=defconf name=router.lan type=A  
add address=9.9.9.9 name=dns.quad9.net type=A  
add address=149.112.112.112 name=dns.quad9.net type=A  
add address=1.1.1.1 disabled=yes name=cloudflare-dns.com type=A  
add address=1.0.0.1 disabled=yes name=cloudflare-dns.com type=A
04.06.2025 10:04:00, ToTheFull.]]> http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383831 http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383831 Wed, 04 Jun 2025 10:04:00 -0400 RouterOS Постоянные сообщения об ошибках в логах NextDNS DoH RouterOS в форуме RouterOS.
С выходом версии 7.19.1 действительно появилось много таких сообщений… Но с Cloudfare такого не происходит.
04.06.2025 08:10:00, wispmikrotik.]]> http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383830 http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383830 Wed, 04 Jun 2025 08:10:00 -0400 RouterOS Постоянные сообщения об ошибках в логах NextDNS DoH RouterOS в форуме RouterOS.
Плюс один.
04.06.2025 06:19:00, infabo.]]> http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383829 http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383829 Wed, 04 Jun 2025 06:19:00 -0400 RouterOS Постоянные сообщения об ошибках в логах NextDNS DoH RouterOS в форуме RouterOS.
Есть новости? После обновления до ROS 7.19.1 уведомления от NextDNS стали появляться гораздо чаще. Есть ли какие-то рекомендации по настройкам DNS, чтобы улучшить ситуацию? В журнале ошибок: Ошибка подключения к DoH серверу: таймаут бездействия — ожидание данных [повторяющиеся сообщения игнорируются].
04.06.2025 06:09:00, JhnMtrx.]]> http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383828 http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383828 Wed, 04 Jun 2025 06:09:00 -0400 RouterOS Постоянные сообщения об ошибках в логах NextDNS DoH RouterOS в форуме RouterOS.
Привет! У меня есть платная подписка на NextDNS. Настроил всё согласно официальной инструкции провайдера.

/tool fetch url=https://curl.se/ca/cacert.pem  
/certificate import file-name=cacert.pem  
/ip dns set servers=""  
/ip dns static add name=dns.nextdns.io address=45.90.28.0 type=A  
/ip dns static add name=dns.nextdns.io address=45.90.30.0 type=A  
/ip dns static add name=dns.nextdns.io address=2a07:a8c0:: type=AAAA  
/ip dns static add name=dns.nextdns.io address=2a07:a8c1:: type=AAAA  
/ip dns set use-doh-server="https://dns.nextdns.io/xxxxxx" verify-doh-cert=yes  

Уже некоторое время в логах появляются ошибки. Не могу понять, проблема в ROS или в NextDNS. У кого-то ещё такое бывает?
14.04.2025 20:22:00, jfim88.]]> http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383827 http://mikrotik.moscow/forum/forum57/84162-postoyannye-soobshcheniya-ob-oshibkakh-v-logakh-nextdns-doh/message383827 Mon, 14 Apr 2025 20:22:00 -0400 RouterOS