http://mikrotik.moscow Новое в теме Запрос функции: Поддержка подстановочных знаков в DNS для списков адресов форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 14 Jul 2026 06:34:26 +0300 Запрос функции: Поддержка подстановочных знаков в DNS для списков адресов RouterOS в форуме RouterOS.
Если Mikrotik обрабатывает DNS-запросы, это кажется довольно простым. Можно ограничить эту функцию именно для такого сценария. Другой вариант — перехватывать и глубоко анализировать DNS-запросы на уровне файрвола. Обе эти схемы легко обойти, поэтому они не сработают для чёрных списков. Но этого будет вполне достаточно для белых списков Netflix/Amazon в квартире Airbnb.
23.02.2021 04:29:00, 30th.]]> http://mikrotik.moscow/forum/forum57/89181-zapros-funktsii_-podderzhka-podstanovochnykh-znakov-v-dns-dlya-spiskov-adresov/message434366 http://mikrotik.moscow/forum/forum57/89181-zapros-funktsii_-podderzhka-podstanovochnykh-znakov-v-dns-dlya-spiskov-adresov/message434366 Tue, 23 Feb 2021 04:29:00 +0300 RouterOS Запрос функции: Поддержка подстановочных знаков в DNS для списков адресов RouterOS в форуме RouterOS.
Единственный способ, как я могу представить, чтобы это работало — если кэш DNS будет проверять имена хостов по маске и обновлять список адресов, если что-то найдёт. Но в отличие от TLS-хоста это не будет надёжно, потому что нет гарантии, что клиент использует роутер как резолвер. Мне кажется, идея с использованием кэша DNS вполне неплохая. Может, мы можем использовать кэш DNS для проверки или "ловить" DNS-ответы, чтобы обновлять список адресов? Я заметил, что в последней версии Checkpoint firewall R80.40 есть функция под названием «DNS Passive Learning», которая тоже требует, чтобы DNS-трафик проходил через файрвол.
08.10.2020 15:23:00, logankuo.]]> http://mikrotik.moscow/forum/forum57/89181-zapros-funktsii_-podderzhka-podstanovochnykh-znakov-v-dns-dlya-spiskov-adresov/message434365 http://mikrotik.moscow/forum/forum57/89181-zapros-funktsii_-podderzhka-podstanovochnykh-znakov-v-dns-dlya-spiskov-adresov/message434365 Thu, 08 Oct 2020 15:23:00 +0300 RouterOS Запрос функции: Поддержка подстановочных знаков в DNS для списков адресов RouterOS в форуме RouterOS.
Сначала тебе нужно придумать, как это может работать, потому что очевидно, что это не может работать так же, как нерегулярные имена хостов сейчас работают в списке адресов (см. второй пост).
26.08.2020 11:31:00, Sob.]]> http://mikrotik.moscow/forum/forum57/89181-zapros-funktsii_-podderzhka-podstanovochnykh-znakov-v-dns-dlya-spiskov-adresov/message434364 http://mikrotik.moscow/forum/forum57/89181-zapros-funktsii_-podderzhka-podstanovochnykh-znakov-v-dns-dlya-spiskov-adresov/message434364 Wed, 26 Aug 2020 11:31:00 +0300 RouterOS Запрос функции: Поддержка подстановочных знаков в DNS для списков адресов RouterOS в форуме RouterOS.
Чёрт, я только что столкнулся с этим. Есть ли шанс увидеть это в ROS 7? Было бы очень полезно.
26.08.2020 07:24:00, djdrastic.]]> http://mikrotik.moscow/forum/forum57/89181-zapros-funktsii_-podderzhka-podstanovochnykh-znakov-v-dns-dlya-spiskov-adresov/message434363 http://mikrotik.moscow/forum/forum57/89181-zapros-funktsii_-podderzhka-podstanovochnykh-znakov-v-dns-dlya-spiskov-adresov/message434363 Wed, 26 Aug 2020 07:24:00 +0300 RouterOS Запрос функции: Поддержка подстановочных знаков в DNS для списков адресов RouterOS в форуме RouterOS.
+1, Было бы здорово это иметь...
27.09.2019 19:28:00, rushlife.]]> http://mikrotik.moscow/forum/forum57/89181-zapros-funktsii_-podderzhka-podstanovochnykh-znakov-v-dns-dlya-spiskov-adresov/message434362 http://mikrotik.moscow/forum/forum57/89181-zapros-funktsii_-podderzhka-podstanovochnykh-znakov-v-dns-dlya-spiskov-adresov/message434362 Fri, 27 Sep 2019 19:28:00 +0300 RouterOS Запрос функции: Поддержка подстановочных знаков в DNS для списков адресов RouterOS в форуме RouterOS.
Да ну же... Мой 10-летний Asus RT-N16 с модифицированной прошивкой на базе Tomato от Shibby с этим справляется легко, а мой новый Mikrotik RB952Ui-5ac2nD — НЕ МОЖЕТ... Печально.
18.09.2019 19:49:00, mencoder.]]> http://mikrotik.moscow/forum/forum57/89181-zapros-funktsii_-podderzhka-podstanovochnykh-znakov-v-dns-dlya-spiskov-adresov/message434361 http://mikrotik.moscow/forum/forum57/89181-zapros-funktsii_-podderzhka-podstanovochnykh-znakov-v-dns-dlya-spiskov-adresov/message434361 Wed, 18 Sep 2019 19:49:00 +0300 RouterOS Запрос функции: Поддержка подстановочных знаков в DNS для списков адресов RouterOS в форуме RouterOS.
Ты можешь так сделать, но это не то, о чём был запрос.
21.03.2019 11:36:00, Sob.]]> http://mikrotik.moscow/forum/forum57/89181-zapros-funktsii_-podderzhka-podstanovochnykh-znakov-v-dns-dlya-spiskov-adresov/message434360 http://mikrotik.moscow/forum/forum57/89181-zapros-funktsii_-podderzhka-podstanovochnykh-znakov-v-dns-dlya-spiskov-adresov/message434360 Thu, 21 Mar 2019 11:36:00 +0300 RouterOS Запрос функции: Поддержка подстановочных знаков в DNS для списков адресов RouterOS в форуме RouterOS.
Как бы вы это реализовали? Это правило решит проблему с принуждением клиента использовать DNS роутера.  
/ip firewall nat  
add action=dst-nat chain=dstnat dst-port=53 protocol=udp to-addresses=192.168.255.1 to-ports=53  

Теперь блокируем сайты по маске DNS. Работает так:  
/ip dns static  
add address=127.0.0.1 regexp="^*facebook.com\$"  

Но я хочу белый список для wildcard DNS, а не блокировать его.
21.03.2019 06:33:00, itmethod.]]> http://mikrotik.moscow/forum/forum57/89181-zapros-funktsii_-podderzhka-podstanovochnykh-znakov-v-dns-dlya-spiskov-adresov/message434359 http://mikrotik.moscow/forum/forum57/89181-zapros-funktsii_-podderzhka-podstanovochnykh-znakov-v-dns-dlya-spiskov-adresov/message434359 Thu, 21 Mar 2019 06:33:00 +0300 RouterOS Запрос функции: Поддержка подстановочных знаков в DNS для списков адресов RouterOS в форуме RouterOS.
С тех пор как в списках адресов появились доменные имена, фильтрация стала намного проще. Недавно возникла необходимость вручную добавить несколько доменных имён, чтобы всё заработало, над чем я работал, но я всё равно пропустил ещё несколько.

В версии 6.41 появился TLS host, который позволяет добавлять wildcard DNS. Когда же мы увидим wildcard DNS и в списках адресов? Это была бы очень полезная функция. У других производителей фаерволов она уже есть, а учитывая, что в другой возможности Mikrotik это уже реализовано, должно быть несложно добавить её и в списки адресов.

Пожалуйста, сделайте это, заранее спасибо!
01.06.2018 16:25:00, packet255.]]> http://mikrotik.moscow/forum/forum57/89181-zapros-funktsii_-podderzhka-podstanovochnykh-znakov-v-dns-dlya-spiskov-adresov/message434358 http://mikrotik.moscow/forum/forum57/89181-zapros-funktsii_-podderzhka-podstanovochnykh-znakov-v-dns-dlya-spiskov-adresov/message434358 Fri, 01 Jun 2018 16:25:00 +0300 RouterOS