Это на моей рабочей станции
$ grep ck.getcookiestxt.com hosts
0.0.0.0 ck.getcookiestxt.com
А теперь настройка RB4011:
> /ip/dns export
# 2024-06-14 09:12:24 by RouterOS 7.15.1
# software id = JXIK-VPN0
#
# model = RB4011iGS+
# serial number = XXXXXXXXXXX
/ip dns
set allow-remote-requests=yes cache-size=16384KiB servers=9.9.9.9,149.112.112.112 use-doh-server=https://dns.quad9.net/dns-query
/ip dns adlist
add ssl-verify=no url=https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts
add ssl-verify=no url=https://hole.cert.pl/domains/v2/domains_hosts.txt
> /ip/dns/print
servers: 9.9.9.9,149.112.112.112
dynamic-servers:
use-doh-server:
verify-doh-cert: no
doh-max-server-connections: 5
doh-max-concurrent-queries: 50
doh-timeout: 5s
allow-remote-requests: yes
max-udp-packet-size: 4096
query-server-timeout: 2s
query-total-timeout: 10s
max-concurrent-queries: 100
max-concurrent-tcp-sessions: 20
cache-size: 16384KiB
cache-max-ttl: 1w
address-list-extra-time: 0s
vrf: main
cache-used: 10733KiB
> /ip/dns/adlist print
Flags: X - отключено
0 url="https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts" ssl-verify=no match-count=0 name-count=72341
1 url="https://hole.cert.pl/domains/v2/domains_hosts.txt" ssl-verify=no match-count=0 name-count=49722
> /tool/ping ck.getcookiestxt.com
SEQ HOST SIZE TTL TIME STATUS
0 103.224.212.213 56 52 172ms463us
1 103.224.212.213 56 52 172ms373us
2 103.224.212.213 56 52 171ms539us
sent=3 received=3 packet-loss=0% min-rtt=171ms539us avg-rtt=172ms125us max-rtt=172ms463us
Иногда у меня складывается ощущение, что даже простые вещи в Mikrotik не работают. Не понимаю, что у этой компании не так. Аппаратная часть, вроде, на уровне. Или, по крайней мере, у меня к ней нет претензий. А вот с софтом… эх... Есть ли там вообще QA? Или им всем наплевать на отчёты QA? Иногда складывается впечатление, что компания живёт от спринта к спринту, и пофиг, что из этого выйдет. Главное — чтобы роутер запустился, а остальные баги они подлатают в следующем спринте. Возможно, то, что я написал, кого-то заденет. Но придётся признать, что использование решений Mikrotik начинает меня утомлять.
$ grep ck.getcookiestxt.com hosts
0.0.0.0 ck.getcookiestxt.com
А теперь настройка RB4011:
> /ip/dns export
# 2024-06-14 09:12:24 by RouterOS 7.15.1
# software id = JXIK-VPN0
#
# model = RB4011iGS+
# serial number = XXXXXXXXXXX
/ip dns
set allow-remote-requests=yes cache-size=16384KiB servers=9.9.9.9,149.112.112.112 use-doh-server=https://dns.quad9.net/dns-query
/ip dns adlist
add ssl-verify=no url=https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts
add ssl-verify=no url=https://hole.cert.pl/domains/v2/domains_hosts.txt
> /ip/dns/print
servers: 9.9.9.9,149.112.112.112
dynamic-servers:
use-doh-server:
verify-doh-cert: no
doh-max-server-connections: 5
doh-max-concurrent-queries: 50
doh-timeout: 5s
allow-remote-requests: yes
max-udp-packet-size: 4096
query-server-timeout: 2s
query-total-timeout: 10s
max-concurrent-queries: 100
max-concurrent-tcp-sessions: 20
cache-size: 16384KiB
cache-max-ttl: 1w
address-list-extra-time: 0s
vrf: main
cache-used: 10733KiB
> /ip/dns/adlist print
Flags: X - отключено
0 url="https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts" ssl-verify=no match-count=0 name-count=72341
1 url="https://hole.cert.pl/domains/v2/domains_hosts.txt" ssl-verify=no match-count=0 name-count=49722
> /tool/ping ck.getcookiestxt.com
SEQ HOST SIZE TTL TIME STATUS
0 103.224.212.213 56 52 172ms463us
1 103.224.212.213 56 52 172ms373us
2 103.224.212.213 56 52 171ms539us
sent=3 received=3 packet-loss=0% min-rtt=171ms539us avg-rtt=172ms125us max-rtt=172ms463us
Иногда у меня складывается ощущение, что даже простые вещи в Mikrotik не работают. Не понимаю, что у этой компании не так. Аппаратная часть, вроде, на уровне. Или, по крайней мере, у меня к ней нет претензий. А вот с софтом… эх... Есть ли там вообще QA? Или им всем наплевать на отчёты QA? Иногда складывается впечатление, что компания живёт от спринта к спринту, и пофиг, что из этого выйдет. Главное — чтобы роутер запустился, а остальные баги они подлатают в следующем спринте. Возможно, то, что я написал, кого-то заденет. Но придётся признать, что использование решений Mikrotik начинает меня утомлять.
