Настройка DNS на MikroTik через личный VPS в 2026 году

Настройка DNS на MikroTik позволяет гибко управлять разрешением доменных имён для всей локальной сети или отдельных устройств. В связке с личным VPS от SANSARA это даёт возможность построить стабильный защищённый канал между вашей сетью и удалённым узлом в одной из 9+ стран. Инструкция подойдёт администраторам домашних сетей и небольших офисов, которые хотят контролировать DNS-трафик и не зависеть от провайдерских серверов. Начать можно за несколько минут: регистрация в SANSARA → получение данных в кабинете → импорт конфигурации в клиентское ПО на вашем устройстве.

Коротко:

• MikroTik работает как DNS-форвардер или кэширующий резолвер для всей сети.
• Личный VPS от SANSARA выступает удалённым узлом для защищённого туннеля.
• Поддерживаются iPhone, Android, Windows, macOS с готовыми клиентами.
• Настройка MikroTik включает изменение DNS-серверов и, при необходимости, правила маршрутизации.
• После настройки проверяется доступность сайтов и логи DNS-запросов.
• Для быстрого старта удобно использовать Telegram-бот SANSARA.

Что это такое и зачем нужно

DNS (Domain Name System) — это система, которая преобразует доменные имена (например, example.com) в IP-адреса. MikroTik может работать как DNS-сервер или DNS-форвардер: принимать запросы от клиентов в локальной сети и либо отвечать из своего кэша, либо перенаправлять их на внешние DNS-серверы.

Зачем настраивать DNS на MikroTik:

• Централизованное управление: все устройства в сети используют единые DNS-настройки.
• Кэширование: ускорение повторных запросов за счёт хранения результатов.
• Гибкость: можно указать разные DNS-серверы для разных подсетей или использовать собственный резолвер на VPS.
• Контроль трафика: маршрутизация DNS-запросов через защищённый канал на личный VPS.

В связке с личным VPS от SANSARA вы получаете выделенный узел в одной из 9+ стран, который выступает шлюзом для вашего DNS-трафика. Это удобно, если вы хотите избежать зависимости от локальных провайдерских DNS или использовать специфичные резолверы.

Как настроить с SANSARA (пошагово)

Шаг 1. Регистрация и получение личного VPS

1. 01Зарегистрируйтесь в SANSARA. После подтверждения в кабинете появится ваш личный VPS.
2. 02Выберите локацию из доступных узлов (Европа и другие регионы).
3. 03После активации вы получите данные для подключения: адрес сервера, логин, ключи или конфигурационные файлы.

Для быстрого старта можно воспользоваться Telegram-ботом SANSARA: он помогает получить базовую конфигурацию и ссылки на клиенты без ручного ввода параметров.

Шаг 2. Настройка клиентского ПО

В зависимости от устройства импортируйте конфигурацию в клиент:

• Windows / macOS: используйте официальные клиенты для настольных ОС. Импортируйте профиль из файла или введите данные вручную.
• iPhone / Android: установите приложение из официального магазина, откройте конфигурационный файл или отсканируйте QR-код из кабинета SANSARA.

После импорта подключитесь к своему личному VPS. Убедитесь, что туннель активен и есть доступ в интернет через удалённый узел.

Шаг 3. Настройка DNS на MikroTik

1. 01Подключитесь к MikroTik через WinBox или веб-интерфейс.
2. 02Перейдите в IP → DNS.
3. 03В поле Servers укажите адреса DNS-серверов, которые будут использоваться по умолчанию. Это могут быть публичные DNS (например, 1.1.1.1, 8.8.8.8) или DNS вашего личного VPS, если на нём поднят резолвер.
4. 04Убедитесь, что опция Allow Remote Requests отключена, если вы не хотите разрешать DNS-запросы извне вашей сети.
5. 05При необходимости включите Cache Size для кэширования запросов.

Если вы хотите, чтобы DNS-трафик шёл через ваш личный VPS, а не напрямую в интернет, можно настроить маршрутизацию:

• В IP → Routes создайте правило, которое направляет трафик на порт DNS (обычно 53) через интерфейс туннеля к вашему VPS.
• Альтернативно, настройте DNAT в IP → Firewall → NAT, чтобы перенаправлять DNS-запросы на нужный сервер.

Шаг 4. Проверка работоспособности

1. 01На любом устройстве в сети проверьте, какой DNS-сервер используется (например, через nslookup на Windows или dig на Linux/macOS).
2. 02Убедитесь, что запросы уходят на адрес, указанный в MikroTik или на ваш VPS.
3. 03Проверьте доступность сайтов и скорость ответа DNS.

Если что-то не работает:

• Убедитесь, что туннель к VPS активен.
• Проверьте правила фаервола на MikroTik, которые могут блокировать DNS-трафик.
• Посмотрите логи DNS на MikroTik и, при необходимости, на стороне VPS.

Устройства: iPhone, Android, Windows, macOS

Настройка DNS через MikroTik универсальна: все устройства в локальной сети будут использовать заданные DNS-серверы. Клиентское ПО на каждом устройстве нужно только для подключения к личному VPS от SANSARA.

После настройки MikroTik и подключения к VPS устройства автоматически используют заданные DNS-серверы. Дополнительные настройки DNS на самих устройствах обычно не требуются.

Практический чек-лист на 7–10 пунктов

1. 01Определите цель: зачем вам кастомный DNS — кэширование, фильтрация, маршрутизация через VPS.
2. 02Выберите локацию VPS в SANSARA: ближе к вам или с нужной юрисдикцией.
3. 03Активируйте личный VPS и сохраните данные для подключения.
4. 04Установите клиент на своё основное устройство (телефон или компьютер).
5. 05Импортируйте конфигурацию из кабинета SANSARA или через Telegram-бот SANSARA.
6. 06Подключитесь к VPS и убедитесь, что интернет работает через туннель.
7. 07Настройте DNS на MikroTik: укажите серверы, при необходимости измените маршрутизацию.
8. 08Проверьте DNS-запросы с устройства в сети (nslookup, dig, онлайн-тесты).
9. 09Протестируйте доступность разных сайтов, включая социальные сети, например Facebook (запрещена в РФ) или Instagram (запрещена в РФ).
10. 10Настройте резервный вариант: второй DNS-сервер на случай проблем с основным.

FAQ

Итог

• Настройте MikroTik как DNS-форвардер или кэширующий резолвер для централизованного управления запросами.
• Используйте личный VPS от SANSARA в качестве удалённого узла для защищённого канала и, при необходимости, как DNS-сервер.
• Импортируйте конфигурацию из кабинета SANSARA в клиенты на iPhone, Android, Windows, macOS.
• Проверяйте DNS-запросы и доступность сайтов после настройки.
• Держите под рукой альтернативные DNS-серверы на случай проблем с основным.