RouterOS DoH Server设置，加密DNS让你的网络访问更安全！

alh168 · 发表于 2023-12-4 14:45

本帖最后由 alh168 于 2023-12-8 16:42 编辑

在[Router OS]RouterOS 知多少？ros基本设置，你值得拥有！】一文中讲到你可以选择填普通的Server：223.5.5.5、114.114.114.114,也可以填写加密的Use DoH Server，这里就需要证书了

这篇帖子就来填一下【证书】的坑

在此，我们以ali的加密dns为例，其他自行“依葫芦画瓢”（因为本人ddns使用的是阿里域名十年的车）

首先搜索https://dns.alidns.com/dns-query，然后点击小锁，查看证书

会发现这个dns需要2个证书：
globalsign ECC root r5
globalsign ECC OV SSL CA 2018

一个个进行，先搜索globalsign ECC root r5

注意进入官网，然后control+f，搜索r5

找到图中证书点击下载，接着和之前一样搜索globalsign ECC OV SSL CA 2018

再次下载证书，记好2个证书路径，然后打开winbox进行操作

1、Files<<<Upload上传刚刚下载的2歌证书
2、System<<<Certificates<<<Import分别设置2个证书，name就填写证书名字，File Name选择对应的证书（Days Valid有个时间，到期记得换）
3、在IP<<DNS<<Server,把之前设置的dns删除，在IP<<DNS<<Use DoH Server处填写https://dns.alidns.com/dns-query，保存
4、IP<<DNS<<Static，给dns.alidns.com手动解析一个A和AAAA的值，ali的为223.5.5.5、2400:3200::1

至此DOH设置成功

mantouboji · 发表于 2023-12-4 15:29

单纯的DOH并不能解决DNS污染的问题，国内的几个公众DNS数据源本身就是被污染过的。境外DNS返回的地址是境外的CDN，很多应用反而会受影响。

还是需要配合其他措施。

alh168 · 发表于 2023-12-4 15:38

mantouboji 发表于 2023-12-4 15:29
单纯的DOH并不能解决DNS污染的问题，国内的几个公众DNS数据源本身就是被污染过的。境外DNS返回的地址是境外 ...

这个我就木办法了，有了我在更新

linuxunion · 发表于 2023-12-4 17:02

mantouboji 发表于 2023-12-4 15:29
单纯的DOH并不能解决DNS污染的问题，国内的几个公众DNS数据源本身就是被污染过的。境外DNS返回的地址是境外 ...

对的，如果dns服务器本身就有问题，加密也就没有什么意义了

mantouboji · 发表于 2023-12-4 17:11

linuxunion 发表于 2023-12-4 17:02
对的，如果dns服务器本身就有问题，加密也就没有什么意义了

一种解决方案见这个帖子里2楼给的建议。

https://www.right.com.cn/forum/thread-8291700-1-1.html

spring1 · 发表于 2023-12-8 20:53

hbf923 · 发表于 2023-12-9 08:30

呵呵呵呵呵呵

星云大师 · 发表于 2023-12-9 08:31

看看设置。

weiledan · 发表于 2023-12-9 17:00

值得思考一下~

何伟强 · 发表于 2023-12-9 17:08

看看设置

KFC2008520 · 发表于 2023-12-9 18:49

思考一下！！！！

v1852058 · 发表于 2023-12-9 21:38

看看是啥东西

dianwanren · 发表于 2023-12-10 16:34

值得思考一下~

xnnew · 发表于 2023-12-10 18:09

还是需要配合其他措施。

rjz591li · 发表于 2023-12-10 19:23

前几天刚研究完

账号		自动登录	找回密码
密码			立即注册

[Router OS] RouterOS DoH Server设置，加密DNS让你的网络访问更安全！

本帖子中包含更多资源

相关帖子

点评

点评

欢迎大家光临恩山无线论坛 /2