http://mikrotik.moscow Новое в теме Статические записи DNS FWD с использованием DoH не работают форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 17:27:48 -0400 Статические записи DNS FWD с использованием DoH не работают RouterOS в форуме RouterOS.
Есть ли какой-нибудь способ заставить домены FWD работать с DoH? Спасибо.
19.06.2024 20:34:00, ajgnet.]]> http://mikrotik.moscow/forum/forum57/84325-staticheskie-zapisi-dns-fwd-s-ispolzovaniem-doh-ne-rabotayut/message385434 http://mikrotik.moscow/forum/forum57/84325-staticheskie-zapisi-dns-fwd-s-ispolzovaniem-doh-ne-rabotayut/message385434 Wed, 19 Jun 2024 20:34:00 -0400 RouterOS Статические записи DNS FWD с использованием DoH не работают RouterOS в форуме RouterOS.
@gfunkdave, спасибо. Было бы здорово, если бы они могли внедрить DoH с фиксированными записями FWD. Поддержал инициативу сообщества с помощью моего SUP-130888.
12.10.2023 08:01:00, vovan700i.]]> http://mikrotik.moscow/forum/forum57/84325-staticheskie-zapisi-dns-fwd-s-ispolzovaniem-doh-ne-rabotayut/message385433 http://mikrotik.moscow/forum/forum57/84325-staticheskie-zapisi-dns-fwd-s-ispolzovaniem-doh-ne-rabotayut/message385433 Thu, 12 Oct 2023 08:01:00 -0400 RouterOS Статические записи DNS FWD с использованием DoH не работают RouterOS в форуме RouterOS.
Обновление: на прошлой неделе я отправил запрос на добавление этой функции, а сегодня Mikrotik ответили, что если достаточно людей попросит, они рассмотрят возможность включения её в будущий релиз. Так что, ребята, обязательно отправляйте свои запросы! https://help.mikrotik.com/servicedesk/servicedesk
11.10.2023 14:24:00, gfunkdave.]]> http://mikrotik.moscow/forum/forum57/84325-staticheskie-zapisi-dns-fwd-s-ispolzovaniem-doh-ne-rabotayut/message385432 http://mikrotik.moscow/forum/forum57/84325-staticheskie-zapisi-dns-fwd-s-ispolzovaniem-doh-ne-rabotayut/message385432 Wed, 11 Oct 2023 14:24:00 -0400 RouterOS Статические записи DNS FWD с использованием DoH не работают RouterOS в форуме RouterOS.
Я не понимаю твоих аргументов, rextended. Нам нужно разделение зон DNS с DoH от вышестоящего сервера. Это не проблема, если делегированный сервер имён находится в локальной (доверенной) сети или доступен через VPN. Так почему же запрещать такую конфигурацию? RouterOS — это про гибкость. Многое можно настроить неправильно, плохо, небезопасно или как угодно. Но это решает системный или сетевой администратор, и при правильной настройке всё может быть вполне работоспособным и полезным.
10.05.2023 10:22:00, eworm.]]> http://mikrotik.moscow/forum/forum57/84325-staticheskie-zapisi-dns-fwd-s-ispolzovaniem-doh-ne-rabotayut/message385431 http://mikrotik.moscow/forum/forum57/84325-staticheskie-zapisi-dns-fwd-s-ispolzovaniem-doh-ne-rabotayut/message385431 Wed, 10 May 2023 10:22:00 -0400 RouterOS Статические записи DNS FWD с использованием DoH не работают RouterOS в форуме RouterOS.
Логичный ответ — это вторая часть поста №8, просто прочитай её. Если DoH пересылает ответы на небезопасный сервер, это не решение, а обходной путь в работе DoH, который нарушает его безопасность.
10.05.2023 07:31:00, rextended.]]> http://mikrotik.moscow/forum/forum57/84325-staticheskie-zapisi-dns-fwd-s-ispolzovaniem-doh-ne-rabotayut/message385430 http://mikrotik.moscow/forum/forum57/84325-staticheskie-zapisi-dns-fwd-s-ispolzovaniem-doh-ne-rabotayut/message385430 Wed, 10 May 2023 07:31:00 -0400 RouterOS Статические записи DNS FWD с использованием DoH не работают RouterOS в форуме RouterOS.
DoH используется только между Mikrotik и Интернетом, а не везде. Поэтому я не вижу логичного объяснения, почему это нельзя совмещать с FWD, разве что из-за ограничений внутренней архитектуры. Было бы здорово получить ответ от Mikrotik, собираются ли они это исправлять в будущем.
09.05.2023 16:48:00, hex.]]> http://mikrotik.moscow/forum/forum57/84325-staticheskie-zapisi-dns-fwd-s-ispolzovaniem-doh-ne-rabotayut/message385429 http://mikrotik.moscow/forum/forum57/84325-staticheskie-zapisi-dns-fwd-s-ispolzovaniem-doh-ne-rabotayut/message385429 Tue, 09 May 2023 16:48:00 -0400 RouterOS Статические записи DNS FWD с использованием DoH не работают RouterOS в форуме RouterOS.
Я просто хотел вставить свои пять копеек и сказать, что только что понял, почему не мог разрешить DNS через VPN-туннели. Есть ли запрос на добавление функции, позволяющей использовать локальный/регулярный DNS при включённом DoH?
25.05.2023 02:18:00, gfunkdave.]]> http://mikrotik.moscow/forum/forum57/84325-staticheskie-zapisi-dns-fwd-s-ispolzovaniem-doh-ne-rabotayut/message385428 http://mikrotik.moscow/forum/forum57/84325-staticheskie-zapisi-dns-fwd-s-ispolzovaniem-doh-ne-rabotayut/message385428 Thu, 25 May 2023 02:18:00 -0400 RouterOS Статические записи DNS FWD с использованием DoH не работают RouterOS в форуме RouterOS.
Всем привет! Я использую RouterOS v7.8 на RB750Gr3 ревизии r4. У меня настроен DNS с постоянным сопоставлением некоторых устройств сети с помощью A-записей, а также есть такой FWD-запись, чтобы разрешать адреса контейнеров на LXD. Хост LXD — 10.246.119.1.

Regexp / Тип / Значение  
.*\.lxd$   FWD   10.246.119.1

То есть, если спросить у Mikrotik роутера test.lxd, я получаю правильный DNS-ответ — 10.246.119.что-то. Эта настройка работает корректно до тех пор, пока я не включаю DNS over HTTPS. Похоже, что при включении DoH статические FWD-записи игнорируются. При этом A-записи с регулярными выражениями работают, а вот FWD-пропускаются мимо ушей. Я не могу понять, пытается ли роутер отправлять DoH-запрос на LXD-хост.

Это какой-то неожиданный баг или так и задумано по протоколу? Есть ли какое-то решение кроме отключения DoH?

Спасибо!
12.04.2023 08:29:00, jfernandezr.]]> http://mikrotik.moscow/forum/forum57/84325-staticheskie-zapisi-dns-fwd-s-ispolzovaniem-doh-ne-rabotayut/message385427 http://mikrotik.moscow/forum/forum57/84325-staticheskie-zapisi-dns-fwd-s-ispolzovaniem-doh-ne-rabotayut/message385427 Wed, 12 Apr 2023 08:29:00 -0400 RouterOS