Настройка AdGuard DNS на MikroTik через личный VPS SANSARA (2026)

AdGuard DNS — это DNS‑сервис с фильтрацией рекламы и трекеров, который можно использовать через MikroTik‑роутер для всех устройств в сети. Вместо публичных DNS‑серверов AdGuard удобнее поднять собственный DNS‑резолвер на личном VPS от SANSARA: это даёт контроль над логикой фильтрации, изоляцию от общих серверов и стабильный канал до вашей сети. С SANSARA вы получаете готовый личный VPS в одной из 9+ стран, импортируете конфигурацию в клиентское ПО и настраиваете MikroTik на работу через этот защищённый канал.

Коротко:

• AdGuard DNS блокирует рекламу и трекеры на уровне DNS‑запросов, MikroTik перенаправляет DNS всех устройств через ваш личный VPS.
• SANSARA предоставляет личный VPS с готовым подключением: регистрация → данные в кабинете → импорт в клиент (WireGuard, OpenVPN и др.).
• MikroTik настраивается в два этапа: создание туннеля до VPS и настройка DNS‑резолвера на роутере или на самом VPS.
• Работает на всех устройствах: iPhone, Android, Windows, macOS — без установки дополнительного ПО на каждое устройство.
• Telegram‑бот SANSARA помогает быстро получить конфиги, проверить статус узла и переключиться на другую локацию.
• Проверка: nslookup или dig на клиенте, логи MikroTik и логи DNS‑сервера на VPS.

Что это такое и зачем нужно

AdGuard DNS — это DNS‑сервис, который отвечает на запросы доменных имён, но не возвращает адреса для рекламных и трекерных доменов. В результате браузеры и приложения не загружают рекламные баннеры, скрипты отслеживания и часть вредоносных ресурсов.

Если использовать публичные адреса AdGuard DNS напрямую в настройках роутера, вы зависите от доступности этих серверов и их политик фильтрации. Альтернатива — поднять собственный DNS‑резолвер на личном VPS, где вы можете:

• выбрать уровень фильтрации (только реклама, реклама + трекеры, семейный режим),
• добавить собственные чёрные и белые списки,
• логировать запросы для отладки,
• изолировать трафик от общих публичных сервисов.

MikroTik RouterOS позволяет гибко управлять маршрутизацией и DNS. Вы можете либо направить DNS‑запросы всех клиентов на ваш VPS через туннель, либо поднять на самом VPS DNS‑сервер (например, AdGuard Home, Unbound с блок‑листами) и использовать его как основной DNS для роутера.

Личный VPS от SANSARA здесь выступает как стабильный шлюз в другой стране, через который идут только DNS‑запросы (или весь трафик, если вы так настроите). Вы получаете выделенный узел, а не общий перегруженный пул, и можете быстро менять локации через кабинет или Telegram‑бот SANSARA.

Как настроить с SANSARA (пошагово)

1. Регистрация и получение VPS

• Зарегистрируйтесь в SANSARA, выберите тариф и локацию (доступно 9+ стран).
• После оплаты в кабинете появятся данные подключения: ключи, адрес сервера, настройки туннеля.
• Для MikroTik удобнее всего использовать WireGuard или OpenVPN‑клиент. SANSARA предоставляет готовые конфиги для популярных клиентов.

2. Импорт конфигурации в клиент на MikroTik

Если на роутере уже настроен туннель до другого сервера, можно пропустить этот шаг и просто добавить маршрут для DNS.

Пример для WireGuard на MikroTik (через WinBox или терминал):

1. 01Зайдите в WinBox → Interfaces → нажмите «+» → выберите WireGuard.
2. 02Укажите имя интерфейса, например wg-sansara.
3. 03В поле Private Key вставьте приватный ключ из конфига SANSARA.
4. 04Перейдите на вкладку Peers, добавьте пир:

• Public Key — публичный ключ сервера из конфига,
• Endpoint Address и Endpoint Port — адрес и порт сервера SANSARA,
• Allowed Addresses — обычно 0.0.0.0/0 или подсеть, указанная в конфиге.

1. 01Сохраните, интерфейс должен подняться (проверьте статус в Interfaces).

Для OpenVPN порядок похожий: создайте интерфейс типа OVPN Client, загрузите конфиг из SANSARA (или скопируйте содержимое в поле Configuration), укажите логин/пароль если требуется, запустите интерфейс.

3. Настройка DNS на MikroTik

Есть два основных подхода.

Вариант A: DNS‑запросы идут через туннель, но резолвит роутер

1. 01В IP → DNS укажите стабильные публичные DNS‑серверы (например, Cloudflare 1.1.1.1, 1.0.0.1).
2. 02В IP → Routes убедитесь, что для DNS‑серверов трафик идёт через туннельный интерфейс (wg-sansara или ovpn-sansara).

• Можно добавить маршрут с dst‑address равным адресу DNS‑сервера и gateway через туннель.

1. 01В IP → DHCP Server на вкладке Networks укажите эти же DNS‑серверы для раздачи клиентам.
2. 02Включите опции Allow Remote Requests и Verify DNS Requests если нужно.

Клиенты будут слать запросы на роутер, роутер — резолвить через туннель на выбранные DNS, но сама фильтрация будет на стороне публичных серверов AdGuard или других подобных сервисов.

Вариант B: На VPS стоит свой DNS‑резолвер (AdGuard Home, Unbound и т.п.)

1. 01На личном VPS от SANSARA установите и настройке AdGuard Home или другой DNS‑фильтр.

• Для AdGuard Home: скачайте бинарник, запустите, через веб‑интерфейс настройте upstream‑DNS (например, 1.1.1.1, 8.8.8.8), фильтры.

1. 01В настройках брандмауэра на VPS разрешите входящие подключения на порт 53 (UDP/TCP) с адреса вашего MikroTik.
2. 02На MikroTik в IP → DNS укажите внутренний IP вашего VPS как DNS‑сервер.
3. 03В IP → Routes настройте маршрут так, чтобы трафик на этот IP шёл через туннельный интерфейс.
4. 04В DHCP‑настройках раздавайте клиентам адрес роутера как DNS (или прямо IP VPS, если уверены в маршрутизации).

Этот вариант даёт полный контроль: вы видите статистику запросов, правила блокировки, можете быстро менять фильтры.

4. Проверка работы

• На клиентском устройстве (Windows, macOS, телефон) выполните:
• nslookup doubleclick.net (ожидаемо заблокирован или возвращает нерекламный IP),
• nslookup google.com (должен разрешиться).
• В WinBox посмотрите логи DNS: Log → фильтр по теме «dns».
• Если используется AdGuard Home на VPS, откройте его панель и проверьте статистику запросов и блокировок.

Telegram‑бот SANSARA может помочь проверить статус узла и убедиться, что туннель стабилен.

Устройства: iPhone, Android, Windows, macOS

Поскольку DNS настраивается на роутере, отдельная настройка на каждом устройстве не требуется. Но если вы хотите дублировать защиту или работать вне дома, можно добавить клиентское ПО.

iPhone

• Установите официальное причение WireGuard или другой поддерживаемый клиент.
• Импортируйте конфигурацию из SANSARA (через QR‑код или файл).
• Включите туннель — все DNS‑запросы пойдут через личный VPS.

Android

• Аналогично: установите WireGuard (или OpenVPN) клиент, импортируйте конфиг от SANSARA.
• В настройках туннеля можно указать, чтобы DNS автоматически подменялся на сервер VPS.

Windows

• Установите официальный WireGuard‑клиент для Windows.
• Импортируйте конфиг из кабинета SANSARA или через файл .conf.
• После подключения проверьте, что в ipconfig /all DNS соответствует настройкам туннеля.

macOS

• Используйте WireGuard из Mac App Store или OpenVPN‑клиент.
• Загрузите профиль от SANSARA, активируйте туннель.
• В системных настройках сети убедитесь, что DNS переключился на сервер VPS.

Во всех случаях, если MikroTik уже правильно настроен, дополнительный туннель на устройстве не обязателен — достаточно быть в домашней сети.

Практический чек‑лист

1. 01Выберите локацию VPS в SANSARA: ближе к вам или с лучшей связностью.
2. 02Скачайте конфиг из кабинета SANSARA для WireGuard/OpenVPN.
3. 03Настройте туннель на MikroTik: интерфейс + пир (WireGuard) или OVPN‑клиент.
4. 04Проверьте, что туннель поднялся: статус R в интерфейсах, пинг до VPS.
5. 05Определитесь со схемой DNS: роутер резолвит через туннель или VPS выступает как DNS‑сервер.
6. 06Настройте DNS на роутере: укажите серверы, включите при необходимости remote requests.
7. 07Обновите DHCP‑настройки: раздавайте правильные DNS клиентам.
8. 08Проверьте на клиенте: nslookup на рекламный и обычный домен.
9. 09При использовании AdGuard Home на VPS откройте панель и проверьте блокировки.
10. 10Добавьте Telegram‑бота SANSARA для быстрого доступа к конфигам и статусу узлов.

FAQ

Итог

• AdGuard DNS на MikroTik позволяет фильтровать рекламу и трекеры для всех устройств в сети через DNS‑уровень.
• Личный VPS от SANSARA даёт выделенный узел в одной из 9+ стран, готовые конфиги для WireGuard/OpenVPN и управление через кабинет и Telegram‑бота.
• Настройка сводится к созданию туннеля до VPS и конфигурированию DNS на роутере либо поднятию собственного DNS‑резолвера на VPS.
• Работает на iPhone, Android, Windows, macOS без установки отдельного ПО на каждое устройство, если настроен роутер.
• Для диагностики используйте nslookup, логи MikroTik и, при наличии, панель AdGuard Home на VPS.