Настройка DNS-сервера на MikroTik в 2026 году

DNS-сервер на MikroTik позволяет обрабатывать DNS-запросы локально или через внешние рекурсивные серверы, ускорять разрешение имён и гибко управлять политиками. С личным VPS от SANSARA вы получаете выделенный узел в одной из 9+ стран, настраиваете защищённый канал через клиентское ПО и используете его как внешний DNS-сервер для MikroTik. Это даёт независимость от локальных ограничений и централизованных DNS-провайдеров.

Коротко:

• MikroTik может работать как DNS-сервер (резолвер или кэширующий сервер).
• Через личный VPS SANSARA вы получаете выделенный узел с готовым подключением.
• Настройка включает: регистрацию в SANSARA → получение данных в кабинете → импорт в клиент → проверку соединения.
• На MikroTik вы указываете IP-адрес вашего VPS как внешний DNS-сервер или настраиваете туннель.
• Поддерживаются iPhone, Android, Windows, macOS через стандартные клиенты.
• Для диагностики используются встроенные утилиты MikroTik и клиентские приложения.

Что это такое и зачем нужно

DNS-сервер на MikroTik — это служба, которая принимает запросы на разрешение доменных имён (например, example.com) и возвращает IP-адреса. MikroTik может работать в двух режимах:

• Рекурсивный резолвер — самостоятельно запрашивает информацию у корневых и авторитативных серверов.
• Форвардер — пересылает запросы на внешние DNS-серверы (например, на ваш личный VPS).

Зачем это нужно:

• Локальный контроль — вы сами решаете, какие DNS-серверы использовать, а не полагаетесь на провайдера.
• Кэширование — ускорение повторных запросов за счёт хранения результатов.
• Гибкая маршрутизация — можно направлять запросы для определённых доменов на конкретные серверы.
• Работа с личным VPS — использование выделенного узла в другой юрисдикции для обработки DNS-трафика.

Личный VPS от SANSARA выступает как стабильная внешняя точка: вы арендуете сервер в одной из 9+ стран, настраиваете защищённый канал через клиент и используете его IP как DNS-сервер для MikroTik. Это особенно полезно, когда локальные DNS-серверы подвержены ограничениям или фильтрации.

Как настроить с SANSARA (пошагово)

Настройка состоит из двух частей: подготовка личного VPS в SANSARA и конфигурация MikroTik.

Регистрация и получение VPS

1. 01Регистрация в SANSARA

Заполняете форму на сайте SANSARA, подтверждаете учётную запись. После этого в личном кабинете появляется доступ к управлению серверами.

1. 01Аренда личного VPS

Выбираете подходящий тариф и локацию (доступно 9+ стран). SANSARA предоставляет выделенный узел, а не общий пул. После оплаты сервер автоматически разворачивается — вам не нужно устанавливать панели или работать в терминале.

1. 01Данные для подключения

В кабинете SANSARA вы видеть:

• IP-адрес вашего VPS
• Параметры защищённого канала (протокол, порт, ключи или конфигурационный файл)

Эти данные понадобятся для настройки клиентского ПО.

1. 01Импорт в клиент

• На Windows/macOS: скачиваете официальный клиент, импортируете конфигурационный файл из кабинета SANSARA или вводите параметры вручную.
• На iPhone/Android: устанавливаете приложение, добавляете профиль через импорт файла или QR-код (если SANSARA предоставляет такую опцию).

После подключения ваш трафик идёт через выделенный узел SANSARA.

1. 01Проверка соединения

Убедитесь, что IP-адрес изменился на адрес вашего VPS. Это можно проверить через сайты, отображающие внешний IP, или встроенные средства клиента.

Настройка DNS на MikroTik

Предполагается, что MikroTik уже настроен как шлюз для локальной сети.

1. 01Включение DNS-сервера

В WinBox или веб-интерфейсе перейдите в:

• IP → DNS

Убедитесь, что опция Allow Remote Requests включена, если вы хотите разрешать запросы от клиентов в локальной сети.

1. 01Указание внешних DNS-серверов

В поле Servers укажите IP-адрес вашего личного VPS от SANSARA. Можно добавить несколько серверов через запятую. Пример: 192.0.2.100 (IP вашего VPS).

1. 01Настройка статического DNS (опционально)

В разделе IP → DNS → Static вы можете добавить записи вида:

• Name: internal-host
• Address: 192.168.88.10

Это позволит локально резолвить внутренние имена.

1. 01Проверка DNS-резолвинга

Используйте встроенные команды:

• В Terminal: /ip dns print — проверить настройки.
• /tool dns query address=example.com — выполнить тестовый запрос.

Убедитесь, что ответ приходит с ожидаемого сервера.

Если вы хотите направлять весь DNS-трафик через защищённый канал на VPS, можно дополнительно настроить правила маршрутизации или туннель на MikroTik, указывая в качестве DNS именно IP вашего сервера SANSARA.

Устройства: iPhone, Android, Windows, macOS

SANSARA совместима с основными платформами. Вы настраиваете защищённый канал на устройстве, а MikroTik использует ваш VPS как DNS-сервер.

После настройки клиента на этих устройствах ваш трафик проходит через выделенный узел SANSARA. На MikroTik вы указываете IP этого узла как DNS-сервер, и все DNS-запросы из локальной сети обрабатываются через ваш личный VPS.

Практический чек-лист

1. 01Зарегистрируйтесь в SANSARA и войдите в личный кабинет.
2. 02Арендуйте личный VPS в подходящей локации (9+ стран на выбор).
3. 03Скачайте конфигурацию для клиента из кабинета SANSARA.
4. 04Настройте клиент на своём устройстве (iPhone, Android, Windows, macOS).
5. 05Проверьте IP-адрес после подключения — он должен совпадать с адресом вашего VPS.
6. 06Включите DNS-сервер на MikroTik (IP → DNS, галочка Allow Remote Requests).
7. 07Укажите IP вашего VPS в поле Servers в настройках DNS MikroTik.
8. 08Добавьте статические записи в IP → DNS → Static, если нужны локальные имена.
9. 09Протестируйте разрешение командой /tool dns query в терминале MikroTik.
10. 10Проверьте работу клиентов в сети — их DNS-запросы должны уходить на ваш VPS.

Если что-то не работает:

• Убедитесь, что клиент подключён к SANSARA.
• Проверьте, что на MikroTik нет блокирующих правил в firewall для DNS (порт 53).
• Убедитесь, что на VPS разрешены входящие соединения на порт DNS (если вы подняли свой DNS-сервер там).

FAQ

Итог

• Настройте личный VPS в SANSARA — это выделенный узел в одной из 9+ стран с готовым подключением.
• Импортируйте конфигурацию в клиент на iPhone, Android, Windows или macOS и убедитесь, что трафик идёт через ваш сервер.
• На MikroTik включите DNS-сервер, укажите IP вашего VPS как внешний DNS и при необходимости добавьте статические записи.
• Проверяйте работу через встроенные утилиты MikroTik и клиентские приложения.
• Используйте Telegram-бот SANSARA для быстрого контроля состояния сервера.