Cloudflare DNS over HTTPS (DoH) je protokol, který umožňuje šifrovat požadavky a odpovědi DNS, čímž je zajištěn bezpečnější a citlivější přenos dat. V tomto článku se podíváme na proces konfigurace a používání Cloudflare DNS over HTTPS na zařízeních MikroTik.
Mikrotik - je to síťové zařízení používané k směrování a správě sítě. Má širokou škálu funkcí, včetně podpory různých protokolů, včetně DoH.
Konfigurace Cloudflare DNS over HTTPS na MikroTik umožňuje chránit vaši síť před útoky pomocí špatných serverů DNS a snížit pravděpodobnost poslechu požadavků DNS. Může také zlepšit výkon vaší sítě tím, že zkrátí dobu odezvy DNS.
Je důležité poznamenat, že pro použití Cloudflare DoH na MikroTik je nutné mít účet Cloudflare a získat access token. Pokud nemáte účet, budete se muset před zahájením nastavení zaregistrovat na Cloudflare.
V tomto článku se podrobně podíváme na každý krok nastavení DoH na zařízení MikroTik, včetně vytváření rozhraní, konfigurace klienta DNS a kontroly správnosti konfigurace.
Cloudflare DNS over HTTPS na MikroTik
Krok 1: Nainstalujte server DNS Cloudflare jako hlavní server DNS na vašem MikroTik. To lze provést v části "IP - > DNS" ve webovém rozhraní MikroTik nebo pomocí příkazu CLI.
Krok 2: povolte podporu DNS over HTTPS na zařízení MikroTik. Chcete-li to provést, postupujte takto:
a) vytvořte nové pravidlo ve firewallu MikroTik:
/ip firewall nat
add chain=dstnat action=dst-nat to-addresses=1.1.1.1 to-ports=443 protocol=tcp dst-port=853
B) vytvořte nové pravidlo směrování:
add dst-address=1.1.1.1/32 gateway=your_real_gateway
Všimněte si, že musíte nahradit "your_real_gateway" skutečnou IP adresou vaší brány.
Krok 3: nakonfigurujte DNS požadavky na použití Cloudflare DNS over HTTPS:
a) vytvořte nový " typ " DNS na vašem MikroTik:
/ip dns set allow-remote-requests=yes servers=1.1.1.1
B) odeberte existující server DNS nebo jej změňte na hlavní server DNS Cloudflare:
add name=cloudflare-dns servers=1.1.1.1
Krok 4: Zkontrolujte, zda DNS funguje přes HTTPS spuštěním následujícího příkazu:
/tool fetch url="https://cloudflare-dns.com/dns-query?name=mikrotik.com" dst-path=dns.txt
Pokud soubor " dns.TXT " úspěšně vytvořen a obsahuje data, Cloudflare DNS over HTTPS je správně nakonfigurován na vašem MikroTik.
Na závěr, použití Cloudflare DNS over HTTPS na MikroTik může zvýšit bezpečnost a soukromí vašich dat tím, že zajistí zabezpečený přenos požadavků DNS. Chcete-li tuto funkci nakonfigurovat a používat, postupujte podle výše uvedených kroků.
Konfigurace cloudové služby DNS Cloudflare na MikroTik
Chcete-li zajistit rychlejší a bezpečnější přenos dat na internetu, můžete na svém zařízení MikroTik nakonfigurovat cloudovou službu DNS Cloudflare.
Tento proces se skládá z několika kroků:
- Vytvoření účtu v Cloudflare
- Vytvoření nové zóny na serveru Cloudflare
- Konfigurace serveru DNS MikroTik pro použití Cloudflare
Prvním krokem je vytvoření účtu v Cloudflare. Zaregistrujte se na Cloudflare a proveďte všechny potřebné kroky k vytvoření nového účtu.
Po vytvoření účtu budete muset vytvořit novou zónu na serveru Cloudflare. Přihlaste se k účtu a vyberte možnost vytvořit zónu. Zadejte název domény a podle pokynů vytvořte novou zónu.
Po vytvoření zóny přejděte na konfiguraci serveru DNS na MikroTik. Přejděte do ovládacího rozhraní MikroTik a vyberte "IP" -> "DNS". V části " DNS Servers "klikněte na tlačítko" Settings " a přidejte IP adresy serverů Cloudflare do seznamu serverů DNS.
Pro servery Cloudflare lze použít následující IP adresy:
| IP adresa | Hostitel |
|---|---|
| 1.1.1.1 | one.one.one.one |
| 1.0.0.1 | one.one.one.two |
Po přidání IP adres Cloudflare jako serverů DNS uložte nastavení a restartujte zařízení MikroTik.
Váš MikroTik nyní bude používat cloudovou službu DNS Cloudflare, která zajistí rychlý a bezpečný přenos dat online. Správnost nastavení můžete zkontrolovat pomocí příkazu "ping" nebo jiných nástrojů ke kontrole dostupnosti serverů DNS.
Použití DNS over HTTPS v síti MikroTik
Krok 1: Nastavte DNS server Cloudflare v nastavení MikroTik. Přihlaste se ke konzoli MikroTik a otevřete kartu "IP" -> "DNS". V části "Servers" klikněte na tlačítko " + " a přidejte nový server DNS. Do pole " Servers "zadejte adresy serverů Cloudflare, například"1.1.1.1, 1.0.0.1". Pro uložení změn klikněte na "Apply".
Krok 2: nakonfigurujte pravidlo firewallu tak, aby přesměrovalo provoz DNS na port 443 (Port HTTPS). Přihlaste se ke konzoli MikroTik a otevřete kartu "IP" -> "Firewall" -> "NAT". Kliknutím na tlačítko " + " vytvoříte nové pravidlo NAT. Vyberte kartu " General "a zadejte následující údaje:" Chain " - "dstnat"," Protocol " - "tcp", " Dst. Port" - "53". V části " Akce "vyberte"Redirect". Do pole "to Ports" zadejte "443". Kliknutím na" Apply " uložíte pravidlo.
Krok 3: nakonfigurujte DNS over HTTPS na klientech v síti MikroTik. Přihlaste se ke konzoli MikroTik a otevřete kartu "IP" -> "DHCP Server". Vyberte kartu "Networks" a vyberte síť, pro kterou chcete povolit DoH. V části " dsdns "zadejte adresu serveru Cloudflare, například"1.1.1.1". Pro uložení změn klikněte na "Apply".
Po provedení těchto kroků bude veškerá síťová aktivita DNS šifrována a přenášena protokolem HTTPS pomocí serverů Cloudflare. To zvýší bezpečnost a soukromí vašich požadavků DNS v síti MikroTik.