http://mikrotik.moscow Новое в теме [Запрос] Добавить «DNS over HTTPS» в RouterOS (протоколы интернет-безопасности) форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 11 Aug 2026 21:09:12 -0400 [Запрос] Добавить «DNS over HTTPS» в RouterOS (протоколы интернет-безопасности) RouterOS в форуме RouterOS.
http://forum.mikrotik.com/t/add-dns-over-https-doh-support/118090/1
02.12.2019 06:45:00, normis.]]> http://mikrotik.moscow/forum/forum57/87574-zapros_-dobavit-_dns-over-https_-v-routeros-_protokoly-internet_bezopasnosti/message418321 http://mikrotik.moscow/forum/forum57/87574-zapros_-dobavit-_dns-over-https_-v-routeros-_protokoly-internet_bezopasnosti/message418321 Mon, 02 Dec 2019 06:45:00 -0500 RouterOS [Запрос] Добавить «DNS over HTTPS» в RouterOS (протоколы интернет-безопасности) RouterOS в форуме RouterOS.
Как можно получить root-доступ на роутере Mikrotik? Я также использую RB951.
30.11.2019 17:14:00, Larin.]]> http://mikrotik.moscow/forum/forum57/87574-zapros_-dobavit-_dns-over-https_-v-routeros-_protokoly-internet_bezopasnosti/message418320 http://mikrotik.moscow/forum/forum57/87574-zapros_-dobavit-_dns-over-https_-v-routeros-_protokoly-internet_bezopasnosti/message418320 Sat, 30 Nov 2019 17:14:00 -0500 RouterOS [Запрос] Добавить «DNS over HTTPS» в RouterOS (протоколы интернет-безопасности) RouterOS в форуме RouterOS.
Начните в RouterOS с того, что отключите Dynamic DNS. Это подрывает первый шаг, поэтому это нужно сделать в первую очередь.
31.07.2019 17:50:00, msatter.]]> http://mikrotik.moscow/forum/forum57/87574-zapros_-dobavit-_dns-over-https_-v-routeros-_protokoly-internet_bezopasnosti/message418319 http://mikrotik.moscow/forum/forum57/87574-zapros_-dobavit-_dns-over-https_-v-routeros-_protokoly-internet_bezopasnosti/message418319 Wed, 31 Jul 2019 17:50:00 -0400 RouterOS [Запрос] Добавить «DNS over HTTPS» в RouterOS (протоколы интернет-безопасности) RouterOS в форуме RouterOS.
Несколько лет назад Cisco приобрела OpenDNS и теперь предлагает решение на его базе под названием Umbrella https://umbrella.cisco.com/products/features. Провайдеры могут настроить перенаправление порта 53 на свой предпочтительный DNS. Таким образом, они контролируют, какой DNS вы используете, и одновременно ведут полный лог с помощью Umbrella или аналогичных решений. Поэтому нам нужна система, которая позволит нам точно контролировать, какой DNS мы используем.
31.07.2019 17:43:00, Jotne.]]> http://mikrotik.moscow/forum/forum57/87574-zapros_-dobavit-_dns-over-https_-v-routeros-_protokoly-internet_bezopasnosti/message418318 http://mikrotik.moscow/forum/forum57/87574-zapros_-dobavit-_dns-over-https_-v-routeros-_protokoly-internet_bezopasnosti/message418318 Wed, 31 Jul 2019 17:43:00 -0400 RouterOS [Запрос] Добавить «DNS over HTTPS» в RouterOS (протоколы интернет-безопасности) RouterOS в форуме RouterOS.
Я бы также хотел увидеть поддержку DNS over HTTPS, чтобы я мог пользоваться сервисом Cloudflare.
31.07.2019 17:03:00, kathampy.]]> http://mikrotik.moscow/forum/forum57/87574-zapros_-dobavit-_dns-over-https_-v-routeros-_protokoly-internet_bezopasnosti/message418317 http://mikrotik.moscow/forum/forum57/87574-zapros_-dobavit-_dns-over-https_-v-routeros-_protokoly-internet_bezopasnosti/message418317 Wed, 31 Jul 2019 17:03:00 -0400 RouterOS [Запрос] Добавить «DNS over HTTPS» в RouterOS (протоколы интернет-безопасности) RouterOS в форуме RouterOS.
Для меня конфиденциальность — это очень важная вещь, а нас сейчас повсюду отслеживают: и в интернете, и в реальной жизни. Защищать потоки данных от любопытных глаз — это хорошо, но время для этого ещё не пришло, потому что мы слишком рано. Большие данные отлично работают с информацией о том, кто делает запрос и куда он хочет попасть. Google и Facebook убились бы, чтобы иметь возможность это видеть, а ты отдаёшь это другим крупным компаниям, о том, что они с этими данными сделают, ты даже не знаешь.

Мне бы очень хотелось, чтобы провайдеры меняли исходный адрес на другой. С IPv6 это не было бы проблемой. С IPv4 адресов недостаточно, но можно было бы решать эту проблему, случайным образом меняя исходный адрес между двумя исходящими соединениями. Возвращающийся трафик перенаправлялся бы обратно к оригинальному отправителю. Провайдеры при этом продолжали бы логировать подменённые IP, чтобы соблюдать закон. Пока оба соединения активны, они остаются «связаны». Для пользователей, которым нужен правильный исходный адрес, можно было бы создать таблицу с адресами назначения (в доменной форме), которые не переключаются. Для продвинутых пользователей можно было бы предусмотреть второй шлюз для неперсональных (неприватных) соединений.

Это также сделало бы сбор больших данных через DNS вне провайдера бесполезным. Внутри сети часто находятся серверы контента от Google, Facebook и других, и тогда я предложил бы похожий метод, но уже внутри сети провайдера — переключать IP-адреса там.
15.11.2018 11:34:00, msatter.]]> http://mikrotik.moscow/forum/forum57/87574-zapros_-dobavit-_dns-over-https_-v-routeros-_protokoly-internet_bezopasnosti/message418316 http://mikrotik.moscow/forum/forum57/87574-zapros_-dobavit-_dns-over-https_-v-routeros-_protokoly-internet_bezopasnosti/message418316 Thu, 15 Nov 2018 11:34:00 -0500 RouterOS [Запрос] Добавить «DNS over HTTPS» в RouterOS (протоколы интернет-безопасности) RouterOS в форуме RouterOS.
Как и все (зашифрованные) туннели, это просто переносит проблему безопасности в другое место. Это может быть полезно, если вы доверяете CloudFlare больше, чем своему провайдеру, и в некоторых местах это может быть оправдано, но в других (например, здесь) вы просто подвергаетесь большему контролю и анализу. Это та же проблема, что и при использовании VPN в современном смысле слова (то есть не для передачи приватного трафика между двумя точками, а для подключения вашей системы к интернету через другое место).
15.11.2018 09:10:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/87574-zapros_-dobavit-_dns-over-https_-v-routeros-_protokoly-internet_bezopasnosti/message418315 http://mikrotik.moscow/forum/forum57/87574-zapros_-dobavit-_dns-over-https_-v-routeros-_protokoly-internet_bezopasnosti/message418315 Thu, 15 Nov 2018 09:10:00 -0500 RouterOS [Запрос] Добавить «DNS over HTTPS» в RouterOS (протоколы интернет-безопасности) RouterOS в форуме RouterOS.
Я пользуюсь DNS over HTTPS на рутированном RB951, и всё работает безупречно. Ни разу не возникало таймаутов, задержек практически не заметно, а дополнительная безопасность — просто отличная штука. Надеюсь, это появится в RouterOS v7.
14.11.2018 23:27:00, R1CH.]]> http://mikrotik.moscow/forum/forum57/87574-zapros_-dobavit-_dns-over-https_-v-routeros-_protokoly-internet_bezopasnosti/message418314 http://mikrotik.moscow/forum/forum57/87574-zapros_-dobavit-_dns-over-https_-v-routeros-_protokoly-internet_bezopasnosti/message418314 Wed, 14 Nov 2018 23:27:00 -0500 RouterOS [Запрос] Добавить «DNS over HTTPS» в RouterOS (протоколы интернет-безопасности) RouterOS в форуме RouterOS.
DNS over HTTPS — это стандарт, описанный в RFC 8484 от IETF. https://tools.ietf.org/html/rfc8484
14.11.2018 09:51:00, fsgrbv.]]> http://mikrotik.moscow/forum/forum57/87574-zapros_-dobavit-_dns-over-https_-v-routeros-_protokoly-internet_bezopasnosti/message418313 http://mikrotik.moscow/forum/forum57/87574-zapros_-dobavit-_dns-over-https_-v-routeros-_protokoly-internet_bezopasnosti/message418313 Wed, 14 Nov 2018 09:51:00 -0500 RouterOS [Запрос] Добавить «DNS over HTTPS» в RouterOS (протоколы интернет-безопасности) RouterOS в форуме RouterOS.
Поскольку этот запрос поступил от пользователей/покупателей MikroTik, привожу пример из своего опыта. Мой провайдер реализует MITM-атаку на мои DNS-запросы к любому доступному DNS-серверу. Теоретически это должно блокировать запросы к запрещённым ресурсам, но на практике что-то идёт не так. В некоторых случаях мне просто выдают неправильный ответ по легальным ресурсам. Эту проблему удаётся решить за пару дней вместе с технической поддержкой. Стоит отметить, что ресурсы, которые я запрашиваю с этого IP, не блокируются, и если я решаю проблему с DNS любым способом (файл hosts, DNSCrypt и так далее), всё работает нормально. Поэтому любая эффективная методика, помогающая справиться с MITM-атакой на DNS, была бы полезна.
02.11.2018 10:19:00, StarT.]]> http://mikrotik.moscow/forum/forum57/87574-zapros_-dobavit-_dns-over-https_-v-routeros-_protokoly-internet_bezopasnosti/message418312 http://mikrotik.moscow/forum/forum57/87574-zapros_-dobavit-_dns-over-https_-v-routeros-_protokoly-internet_bezopasnosti/message418312 Fri, 02 Nov 2018 10:19:00 -0400 RouterOS [Запрос] Добавить «DNS over HTTPS» в RouterOS (протоколы интернет-безопасности) RouterOS в форуме RouterOS.
Вам нравится идея интеграции «DNS over HTTPS» в RouterOS? Да Нет Не уверен 0 голосов Если вы не хотите, чтобы ваш провайдер или государство следили за вашими DNS-запросами, вы можете использовать DNS over HTTPS. https://en.wikipedia.org/wiki/DNS_over_HTTPS Похоже, что это пока в бета-версии (экспериментальный протокол), но было бы здорово, если бы MikroTik обратил на это внимание. Вот видео, показывающее реализацию: https://www.youtube.com/watch?v=-jspv9FwgjA Там используется Linux-сервер в роли DNS->HTTPS сервера. В таком случае я мог бы перенаправить весь UDP-трафик на порт 53 на этот сервер и всё заработало бы. Но было бы круто, если бы это внедрили прямо в RouterOS — без лишних устройств и с серьёзным повышением приватности.
26.07.2018 05:55:00, Jotne.]]> http://mikrotik.moscow/forum/forum57/87574-zapros_-dobavit-_dns-over-https_-v-routeros-_protokoly-internet_bezopasnosti/message418311 http://mikrotik.moscow/forum/forum57/87574-zapros_-dobavit-_dns-over-https_-v-routeros-_protokoly-internet_bezopasnosti/message418311 Thu, 26 Jul 2018 05:55:00 -0400 RouterOS