Разрешение имен В основном, это процесс поиска фактического местоположения ресурса, идентифицируемого с помощью имени. Это может быть IP-адрес для доменного имени, путь к файлу для имени файла или путь к базе данных для имени базы данных. С точки зрения

Можно использовать команду :resolve. Эти записи есть в списке адресов? Постой, resolve делает прямой поиск, тебе нужен обратный? Сэм.

Проще будет использовать веб-кэш (вместо firewall+scripting) и настроить его на логирование всех запросов. Но… можно сделать так, используя роутер в качестве DNS-кэша и заставляя все внутренние машины использовать его для DNS-разрешения. Установи небольшое время жизни адресов в списке, минут пять, например. Затем запусти скрипт с той же частотой (5 мин или как тебе удобнее), который проверяет IP-адреса в твоем списке против записей в "/ip dns cache all". Что-то вроде (быстрая и грязная хакерская уловка):
:local ENTRIES [/ip firewall address-list find list=port80]
:local ADDRESSES ""
:local SITES ""

:foreach ENTRY in $ENTRIES do={
:local ADDRESS [/ip firewall address-list get $ENTRY address]
:set ADDRESSES ([:toarray $ADDRESSES] . [:toarray $ADDRESS])
}

:foreach ADDRESS in $ADDRESSES do={
:local REF-SITES [/ip dns cache all find data=$ADDRESS]
:foreach REF-SITE in $REF-SITES do={
:local SITE [/ip dns cache all get $REF-SITE name]
:set SITES ([:toarray $SITES] . [:toarray $SITE])
}
}

:local MESSAGE ("Likely visited sites: " . $SITES)

:log info $MESSAGE Он может что-то пропустить с очень коротким TTL, но должен поймать большинство. –Eric