Wie kann ich DoH auf MikroTik-Routern aktivieren?

5 min

Die Funktion DNS over HTTPS (DoH) ermöglicht es, DNS-Anfragen zu verschlüsseln und dadurch Sicherheit und Datenschutz beim Surfen zu verbessern. Befolge die folgenden Schritte, um DoH auf MikroTik-Routern mit den FlashStart-Servern zu aktivieren.

Verbindung mit dem Router herstellen

Stelle eine Verbindung zu deinem MikroTik-Router über WinBox oder die Weboberfläche her.

Konsole öffnen (New Terminal)

Sobald die Verbindung hergestellt ist, öffne das MikroTik-Terminal über das Hauptmenü (New Terminal).

FlashStart Root-CA herunterladen und importieren

Gib die folgenden Befehle ein, um das Root-Zertifikat herunterzuladen und zu installieren:

/tool fetch url=https://download.flashstart.com/fs_rootca/fs_rootca.pem /certificate import file-name=fs_rootca.pem

Diese Befehle laden die FlashStart Root-CA herunter und importieren sie in das System, um die korrekte Überprüfung des DoH-Zertifikats sicherzustellen.

DNS over HTTPS (DoH) aktivieren

Aktiviere DoH, indem du den FlashStart-Server angibst und die Zertifikatsüberprüfung aktivierst:

/ip dns set use-doh-server=https://doh.flashstart.com/123456 verify-doh-cert=yes

Hinweis: Ersetzen Sie 123456 durch den DoH-Code, der in Ihrem Dashboard (Menü „Netzwerk/DoH DoT“) angezeigt wird.

Funktion überprüfen

Überprüfe, ob der Router DoH korrekt verwendet, indem du Folgendes ausführst:

/ip dns print

Stelle sicher, dass das Feld use-doh-server korrekt auf https://doh.flashstart.com/... gesetzt ist.

Tipp

Wenn du eine Multi-WAN-Konfiguration oder einen lokalen DNS-Server verwendest, stelle sicher, dass die Firewall- oder NAT-Regeln HTTPS-Verkehr (Port 443) zur Domain doh.flashstart.com zulassen.

Andere Möglichkeiten, dies zu fragen:

Aktivierung von DoH auf MikroTik-Routern

DoH-Konfigurationsanleitung für MikroTik-Router