未分類
3 9 月 2020

RouterOS 开始支持 DoH

RouterOS 开始支持 DoH

資深大佬 : ZRS 21

RouterOS 开始支持 DoH

建议导入 DoH 域名相关证书（ RouterOS 无内置 ROOT CA ），勾选 Verify DoH Certificate 保证 TLS 完整，以 alidns 为例，导入 223.5.5.5 该 IP 的 CA 证书：

/tool fetch url="http://secure.globalsign.com/cacert/root-r3.crt" /certificate import file-name=root-r3.crt

尽管官方手册中建议手动指定一个传统 DNS Server 用于解析 DoH 中地址的域名，但是使用诸如

https://223.5.5.5/dns-query

https://1.1.1.1/dns-query

此类直接使用 IP 的 DoH，亲测是可以正常工作的。

且暂未查到同时配置了传统 DNS 和 DoH 后 RouterOS 的行为描述，是仅用于查询 DoH 域名，还是随机 or 并发对所有服务器进行查询。若为后者，DoH 的意义就大打了折扣，建议暂时不配置传统 DNS 。

试用一段时间表示体验非常完美，很多网络的小问题都消失了。

大佬有話說 (17)

  • 主 資深大佬 : ZRS

    https://wiki.mikrotik.com/wiki/Manual:IP/DNS

  • 資深大佬 : ericbize

    6.47 late ？

  • 資深大佬 : sampeng

    但实际使用一段时间反而有奇怪问题…连 baidu.com 都解不出来…

  • 資深大佬 : brMu

    为什么都是支持 DoH，不是 DoT 呢？

  • 資深大佬 : zro

    终于又多了个功能。。

  • 資深大佬 : farmer01

    @brMu 因为 DoT 使用的是 443 端口，更常用，兼容性更好。

  • 主 資深大佬 : ZRS

    @ericbize 是的，6.47 加入的功能

  • 資深大佬 : sp670

    建议还是输阿里的域名： https://dns.alidns.com/dns-query
    然后在 ros 自带的 DNS 里给 dns.alidns.com 设置 223.5.5.5 和 223.6.6.6 两个静态的 A 记录
    这样 ROS 就能使用 https://223.5.5.5/dns-query 和 https://223.6.6.6/dns-query 了
    虽然说没什么卵用，但更完美心里舒服一些

  • 資深大佬 : shikkoku

    @farmer01 #6 DoT 是 853

  • 資深大佬 : farmer01

    @shikkoku …打错了。。。 我说的是 DoH

  • 資深大佬 : yanzhiling2001

    今天还遇到一个客户，把云服务器重装成了 Routeros，真是人才，没接触过这个，不知道他想干什么

  • 資深大佬 : jousca

    @yanzhiling2001 做单臂路由转发。

  • 資深大佬 : mandymak

    @yanzhiling2001 我也是啊！都这样玩了好几年了。

  • 資深大佬 : yanzhiling2001

    @mandymak 把服务器装这个干啥的，有啥用

  • 資深大佬 : mandymak

    @yanzhiling2001 留学或回国。

  • 資深大佬 : ghostheaven

    @yanzhiling2001 我就干过，用来建隧道，或者其他 vpn 服务，阿里云上相关服务太贵了

  • 資深大佬 : mandymak

    @ghostheaven 同是。