Настройка DNS на MikroTik RouterOS в 2026 году

DNS на MikroTik — это сервис преобразования доменных имён в IP‑адреса, который работает на самом роутере и раздаётся клиентам через DHCP. Настроив DNS на MikroTik, вы получаете единую точку управления разрешением имён для всей сети, включая подключение через личный VPS SANSARA. Начать можно с регистрации в SANSARA, выбора узла, получения конфигурации и импорта её в клиентское приложение на своём устройстве.

Коротко:

• DNS на MikroTik — встроенный резолвер, который отвечает на запросы клиентов и сам ходит на внешние DNS‑серверы.
• Настройка в Winbox — через меню IP → DNS, задаются серверы (например, 8.8.8.8, 1.1.1.1) и включается кеширование.
• Раздача клиентам — в IP → DHCP Server → Networks указывается адрес роутера как DNS для клиентов.
• SANSARA — личный VPS с готовым подключением: регистрация → данные в кабинете → импорт в клиент.
• Устройства — iPhone, Android, Windows, macOS поддерживают импорт конфигурации из файла или QR‑кода.
• Проверка — nslookup или встроенные диагностические утилиты на клиентах и в MikroTik.

Что это такое и зачем нужно

DNS (Domain Name System) переводит читаемые имена, например google.com, в IP‑адреса, которые понимают маршрутизаторы. MikroTik RouterOS включает собственный DNS‑сервер, который может:

• принимать запросы от клиентов локальной сети;
• кешировать ответы, ускоряя повторные запросы;
• перенаправлять запросы на внешние DNS‑серверы (например, Google DNS, Cloudflare);
• раздавать себя в качестве DNS‑сервера через DHCP.

Использование MikroTik в качестве DNS‑шлюза упрощает управление: все клиенты используют один и тот же сервер, не нужно настраивать DNS на каждом устройстве отдельно. Это особенно удобно, когда часть трафика идёт через личный VPS SANSARA — DNS‑запросы тоже проходят через единую конфигурацию роутера.

Как настроить с SANSARA (пошагово)

1. Регистрация и выбор узла

• Зарегистрируйтесь в SANSARA, выберите подходящий узел из 9+ стран (Европа и другие регионы).
• После оплаты в кабинете появятся данные подключения: файл конфигурации и, при необходимости, QR‑код.

2. Получение конфигурации

• Скачайте файл конфигурации для вашего клиента (WireGuard, OpenVPN‑совместимый профиль и т.п.).
• В некоторых случаях доступен Telegram‑бот SANSARA, который может отправить конфиг или QR‑код прямо в чат.

3. Импорт в клиент

• Откройте клиентское приложение на своём устройстве.
• Выберите импорт из файла или отсканируйте QR‑код.
• Подключитесь к созданному профилю.

4. Настройка DNS на MikroTik

Откройте Winbox и выполните следующие шаги:

1. 01Перейдите в IP → DNS.
2. 02В поле Servers укажите предпочитаемые DNS‑серверы, например:

• 8.8.8.8
• 1.1.1.1

1. 01Убедитесь, что опция Allow Remote Requests отключена, если вы не настраиваете публичный DNS‑сервер (это защищает от атак на открытый ретранслятор).
2. 02Включите Allow Remote Requests только для локальных интерфейсов, если это требуется для вашей схемы.
3. 03Сохраните изменения.

5. Раздача DNS через DHCP

Чтобы клиенты автоматически получали MikroTik в качестве DNS:

1. 01Перейдите в IP → DHCP Server → Networks.
2. 02Выберите или создайте сеть, которую раздаёт роутер.
3. 03В поле DNS Servers укажите IP‑адрес роутера (например, 192.168.88.1).
4. 04Примените настройки.

Теперь все устройства в этой сети будут использовать MikroTik как DNS‑сервер, а он, в свою очередь, будет ходить на внешние серверы, указанные в IP → DNS.

6. Проверка работы

• На клиенте откройте командную строку (Windows) или терминал (macOS, Linux) и выполните:

`bash nslookup google.com `

• В ответе должен быть указан сервер — IP вашего MikroTik.
• В Winbox можно посмотреть статистику в IP → DNS → Cache и использовать встроенные диагностические инструменты.

Устройства: iPhone, Android, Windows, macOS

Все перечисленные платформы поддерживают подключение через личный VPS SANSARA и работу с DNS, заданным на MikroTik.

На всех устройствах после подключения к сети с правильно настроенным MikroTik DNS будет работать прозрачно — дополнительные настройки на клиенте обычно не требуются.

Практический чек-лист на 7–10 пунктов

1. 01Определите цель: нужен ли вам локальный DNS на MikroTik для единого управления или достаточно внешних серверов.
2. 02Выберите внешние DNS‑серверы: например, Google (8.8.8.8, 8.8.4.4) или Cloudflare (1.1.1.1, 1.0.0.1).
3. 03Настройте IP → DNS в Winbox: укажите серверы, проверьте настройки кеша.
4. 04Отключите Allow Remote Requests на WAN, если не планируете публичный DNS.
5. 05Настройте DHCP: в сетях укажите адрес роутера как DNS.
6. 06Зарегистрируйтесь в SANSARA, выберите узел, получите конфигурацию.
7. 07Импортируйте конфиг в клиент на целевом устройстве (телефон или компьютер).
8. 08Подключитесь к сети через MikroTik и активируйте профиль SANSARA в клиенте.
9. 09Проверьте разрешение имён на клиенте (nslookup, dig или встроенные средства).
10. 10При необходимости настройте статические записи в IP → DNS → Static для локальных имён.

FAQ

Итог

• Настройте IP → DNS на MikroTik, указав надёжные внешние серверы и при необходимости включив кеширование.
• Через DHCP Server → Networks раздавайте клиентам адрес роутера как DNS.
• Используйте личный VPS SANSARA для построения защищённого канала: регистрация → выбор узла → импорт конфигурации в клиент.
• Проверяйте работу DNS на клиентах стандартными сетевыми утилитами.
• При изменении схемы сети или DNS‑серверов обновляйте настройки централизованно на MikroTik, а не на каждом устройстве.