DoH DNS-серверы MikroTik: настройка через личный VPS в 2026 году

DoH (DNS-over-HTTPS) на MikroTik позволяет перенаправлять DNS-запросы через защищённый HTTPS-канал к внешним DoH-серверам вместо стандартного UDP. Это полезно для повышения конфиденциальности и обхода локальных ограничений DNS. С помощью личного VPS от SANSARA можно быстро развернуть собственный DoH-шлюз, который будет принимать запросы от MikroTik и транслировать их в публичные DoH-сервисы. Начать можно сразу после регистрации в кабинете SANSARA и импорта конфигурации в клиентское ПО на своём устройстве.

Коротко:

• DoH — это DNS поверх HTTPS, шифрующий запросы как обычный веб-трафик.
• MikroTik умеет отправлять DNS-запросы на внешний DoH-шлюз вместо локального провайдера.
• Личный VPS SANSARA выступает как промежуточный DoH-сервер между вашим роутером и публичными DNS.
• Регистрация в SANSARA → выбор локации → получение данных в кабинете → импорт в клиент → настройка MikroTik.
• Поддерживаются iPhone, Android, Windows, macOS через совместимые клиенты.
• Для проверки используются встроенные утилиты вроде nslookup и веб-интерфейс MikroTik.

Что это такое и зачем нужно

DNS-over-HTTPS (DoH) — это протокол, который упаковывает DNS-запросы в обычные HTTPS-соединения. В отличие от классического DNS по UDP, DoH выглядит как стандартный веб-трафик и шифруется TLS. Это усложняет перехват и подмену ответов на пути между устройством и DNS-сервером.

На MikroTik можно указать внешний DNS-сервер, который будет обрабатывать все запросы от локальной сети. Если этот сервер поддерживает DoH, то весь DNS-трафик с роутера уходит в защищённый канал. На практике это означает:

• Повышение конфиденциальности — провайдер или локальный фильтр не видят «голые» DNS-запросы.
• Снижение риска DNS-спуфинга — подмена ответов через MITM сложнее.
• Возможность использовать публичные DoH-серверы (например, Cloudflare, Google, Quad9) даже если провайдер их блокирует на уровне DNS.

Когда вы используете личный VPS от SANSARA как промежуточный узел, MikroTik отправляет запросы на ваш VPS, а тот уже перенаправляет их в публичные DoH-сервисы. Так вы получаете:

• Выделенный узел — ваш собственный сервер, а не общий перегруженный пул.
• Гибкость конфигурации — можно менять upstream-серверы, логировать запросы, добавлять фильтры.
• Быстрый старт — SANSARA предоставляет готовую конфигурацию для импорта в клиент, без ручной установки панелей и без терминала для обычного пользователя.

Как настроить с SANSARA (пошагово)

Шаг 1: Регистрация и выбор локации

1. 01Зарегистрируйтесь в сервисе SANSARA.
2. 02В кабинете выберите одну из доступных локаций (более 9 стран, включая европейские узлы). Статус узлов можно посмотреть на живой панели статусов на сайте.
3. 03Активируйте личный VPS. После этого в кабинете появятся данные подключения: адрес сервера, логин, пароль, ключи (в зависимости от типа клиента).

Шаг 2: Импорт конфигурации в клиент

SANSARA предоставляет готовые конфиги для популярных клиентов. Это позволяет не копировать настройки вручную и не разбираться с командной строкой.

1. 01Откройте клиентское ПО на своём устройстве (подробнее про устройства — в следующем разделе).
2. 02Найдите функцию импорта конфигурации (обычно через меню «Import», «Add from file» или «Scan QR»).
3. 03Загрузите конфиг из кабинета SANSARA или отсканируйте QR-код, если клиент поддерживает.
4. 04Сохраните профиль и активируйте подключение.

После этого трафик с вашего устройства пойдёт через выделенный узел SANSARA. Это касается и DNS-запросов, если клиент настроен на туннелирование DNS.

Шаг 3: Настройка MikroTik для работы с DoH через VPS

Теперь нужно настроить MikroTik так, чтобы он отправлял DNS-запросы на ваш VPS, где будет работать DoH-прокси или резолвер с поддержкой DoH.

1. 01Подключитесь к веб-интерфейсу MikroTik (WinBox или веб-конфигуратор).
2. 02Перейдите в раздел IP → DNS.
3. 03В поле Servers укажите IP-адрес вашего VPS от SANSARA. Это будет DNS-сервер, который MikroTik будет использовать по умолчанию.
4. 04Убедитесь, что опция Allow Remote Requests отключена (если не хотите, чтобы ваш роутер был открытым резолвером для интернета).
5. 05Примените настройки.

На стороне VPS должен быть запущен DNS-резолвер, который:

• Принимает запросы от MikroTik (обычно на порт 53).
• Перенаправляет их в публичные DoH-серверы (например, https://1.1.1.1/dns-query или https://8.8.8.8/dns-query).

Если вы используете готовый образ от SANSARA, DoH-прокси может быть уже предустановлен. В противном случае можно развернуть его вручную (например, через cloudflared или специализированное ПО типа doh-proxy).

Шаг 4: Проверка работы

1. 01На любом устройстве в локальной сети за MikroTik выполните:

• В Windows: nslookup example.com или nslookup example.com <IP_VPS>.
• В macOS/Linux: dig example.com или dig example.com @<IP_VPS>.

1. 01Убедитесь, что ответ приходит и в поле «Server» указан IP вашего VPS.
2. 02В веб-интерфейсе MikroTik в разделе IP → DNS можно посмотреть статистику запросов и убедиться, что резолвинг идёт через указанный сервер.

Если что-то не работает, проверьте:

• Доступность VPS с роутера (ping <IP_VPS> из MikroTik).
• Настройки брандмауэра на VPS (разрешён ли порт 53 для IP MikroTik).
• Корректность конфигурации DoH-прокси на VPS.

Устройства: iPhone, Android, Windows, macOS

Настройка DoH на MikroTik через личный VPS SANSARA не зависит от клиентских устройств в локальной сети, потому что весь DNS-трафик обрабатывается на роутере. Но для доступа к VPS и управления конфигурацией можно использовать следующие устройства:

• iPhone: официальные клиенты из App Store, поддерживающие импорт конфигурации. После регистрации в SANSARA вы получаете профиль, который можно установить через «Настройки → Основные → VPS и управление устройством» или прямо в приложении.
• Android: аналогично, клиенты из Google Play с поддержкой импорта. Конфиг загружается в приложение, после чего включается туннель.
• Windows: десктопные клиенты с графическим интерфейсом. Импортируйте конфиг из файла, активируйте подключение — дальше трафик идёт через выделенный узел.
• macOS: клиенты для macOS, часто с поддержкой профилей .ovpn или аналогичных. Импорт и активация занимают несколько кликов.

Во всех случаях не требуется терминал или ручная установка дополнительных панелей — SANSARA предоставляет готовые конфиги под популярные клиенты. Для оперативных уведомлений можно подключить Telegram-бот SANSARA, который сообщает о статусе сервера и новых конфигурациях.

Практический чек-лист на 7–10 пунктов

1. 01Определите цель: нужен ли вам DoH для конфиденциальности, обхода локальных DNS-фильтров или просто для экспериментов.
2. 02Выберите личный VPS в SANSARA с подходящей локацией (европейские узлы часто дают стабильный пинг).
3. 03Зарегистрируйтесь и активируйте сервер — данные появятся в кабинете.
4. 04Импортируйте конфиг в клиент на своём устройстве (iPhone, Android, Windows или macOS).
5. 05Проверьте базовое подключение — зайдите на сайт типа whoer.net или ipleak.net и убедитесь, что IP изменился на IP вашего VPS.
6. 06Настройте MikroTik:

• Укажите IP вашего VPS в качестве DNS-сервера в IP → DNS.
• Отключите Allow Remote Requests, если не хотите публичный резолвер.

1. 01Запустите DoH-прокси на VPS (если не предустановлен):

• Установите ПО типа cloudflared или doh-proxy.
• Настройте upstream — например, https://1.1.1.1/dns-query.
• Откройте порт 53 для IP вашего MikroTik.

1. 01Проверьте DNS-резолвинг:

• С устройства в локальной сети выполните nslookup example.com.
• Убедитесь, что ответ идёт через IP вашего VPS.

1. 01Протестируйте доступность сайтов — откройте несколько ресурсов, включая Instagram (запрещена в РФ) и другие, чтобы убедиться, что DNS работает корректно.
2. 02Настройте мониторинг — подключите Telegram-бот SANSARA для уведомлений о статусе узла.

FAQ

Итог

• Используйте DoH на MikroTik, чтобы шифровать DNS-запросы всей локальной сети и снизить риск подмены ответов.
• Разверните личный VPS в SANSARA как промежуточный DoH-шлюз — это даст выделенный узел и гибкость в выборе upstream-серверов.
• Настройте MikroTik на использование IP вашего VPS в качестве DNS-сервера и убедитесь, что DoH-прокси на сервере работает корректно.
• Проверяйте резолвинг с локальных устройств через nslookup или dig и тестируйте доступность сайтов.
• Подключите Telegram-бот SANSARA для мониторинга статуса сервера и быстрого реагирования на проблемы.