Mikrotik.moscow [тема: Заставлять DNS-запрос даже при обращении по прямому IP-адресу.] http://mikrotik.moscow Новое в теме Заставлять DNS-запрос даже при обращении по прямому IP-адресу. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 03:28:02 -0400 Заставлять DNS-запрос даже при обращении по прямому IP-адресу. Заставлять DNS-запрос даже при обращении по прямому IP-адресу. RouterOS в форуме RouterOS.
Заставить использовать прокси. По сути, единственный способ, который я могу придумать… или заблокировать IP-адреса. Ты не сможешь использовать метод DNS, о котором ты спрашивал, потому что разрешение адреса отдано на усмотрение клиента. Если пользователь вводит http:// в браузере, браузер даже не проверит DNS, потому что это не требуется.
21.12.2013 20:33:00, efaden.]]> http://mikrotik.moscow/forum/forum57/62129-zastavlyat-dns_zapros-dazhe-pri-obrashchenii-po-pryamomu-ip_adresu./message238072 http://mikrotik.moscow/forum/forum57/62129-zastavlyat-dns_zapros-dazhe-pri-obrashchenii-po-pryamomu-ip_adresu./message238072 Sat, 21 Dec 2013 20:33:00 -0500 RouterOS Заставлять DNS-запрос даже при обращении по прямому IP-адресу. Заставлять DNS-запрос даже при обращении по прямому IP-адресу. RouterOS в форуме RouterOS.
Ну, это ж ужасно… Google по умолчанию отключает SafeSearch. Приходится добавлять ?safe=active к каждому запросу. Похоже, единственный выход — прокси. Кто-нибудь может посоветовать что-нибудь? Хотелось бы остаться на MikroTik, если это возможно. Нужна защита периметра, потому что я не могу контролировать беспроводные устройства, которые попадают в зону. Мы пытаемся ограничить доступ подростков к случайному контенту в интернете.
21.12.2013 17:45:00, pcunite.]]> http://mikrotik.moscow/forum/forum57/62129-zastavlyat-dns_zapros-dazhe-pri-obrashchenii-po-pryamomu-ip_adresu./message238071 http://mikrotik.moscow/forum/forum57/62129-zastavlyat-dns_zapros-dazhe-pri-obrashchenii-po-pryamomu-ip_adresu./message238071 Sat, 21 Dec 2013 17:45:00 -0500 RouterOS Заставлять DNS-запрос даже при обращении по прямому IP-адресу. Заставлять DNS-запрос даже при обращении по прямому IP-адресу. RouterOS в форуме RouterOS.
Насколько я знаю, это невозможно. Можно попробовать что-то вроде Layer 7, но это будет совсем не оптимально. Отправлено с моего SCH-I545 через Tapatalk.
21.12.2013 17:08:00, efaden.]]> http://mikrotik.moscow/forum/forum57/62129-zastavlyat-dns_zapros-dazhe-pri-obrashchenii-po-pryamomu-ip_adresu./message238070 http://mikrotik.moscow/forum/forum57/62129-zastavlyat-dns_zapros-dazhe-pri-obrashchenii-po-pryamomu-ip_adresu./message238070 Sat, 21 Dec 2013 17:08:00 -0500 RouterOS Заставлять DNS-запрос даже при обращении по прямому IP-адресу. Заставлять DNS-запрос даже при обращении по прямому IP-адресу. RouterOS в форуме RouterOS.
Тема: Использование MikroTik для принудительного DNS-запроса даже при переходе по прямому IP-адресу.

Проблема: Я хотел бы фильтровать контент в сети без использования полноценного прокси-сервера, если это возможно. В настоящее время мы используем DNS-серверы OpenDNS, и они отлично работают. Однако, прямой ввод IP-адреса заблокированного домена в браузере все равно позволяет получить доступ, естественно.

Решение?: Я бы хотел всегда выполнять DNS-запрос (если он не закэширован), таким образом, OpenDNS сможет ответить первым. Если это невозможно, думаю, я могу использовать Web Proxy в MikroTik и использовать регулярное выражение для URL-адресов с точками (IP-адреса).
21.12.2013 16:28:00, pcunite.]]> http://mikrotik.moscow/forum/forum57/62129-zastavlyat-dns_zapros-dazhe-pri-obrashchenii-po-pryamomu-ip_adresu./message238069 http://mikrotik.moscow/forum/forum57/62129-zastavlyat-dns_zapros-dazhe-pri-obrashchenii-po-pryamomu-ip_adresu./message238069 Sat, 21 Dec 2013 16:28:00 -0500 RouterOS