---
title: Wie kann ich DoH auf MikroTik-Routern aktivieren?
slug: de/wie-kann-ich-doh-auf-mikrotik-routern-aktivieren
description: Erhöhen Sie die Sicherheit und verhindern Sie Cyberangriffe, indem Sie den DNS-Dienst für eingehende Verbindungen auf Ihrem Router/Ihrer Firewall blockieren.
docTags: 
createdAt: 2024-02-05T13:02:30.029Z
---

Die Funktion **DNS over HTTPS (DoH)** ermöglicht es, DNS-Anfragen zu verschlüsseln und dadurch Sicherheit und Datenschutz beim Surfen zu verbessern.
 Befolge die folgenden Schritte, um DoH auf **MikroTik-Routern** mit den FlashStart-Servern zu aktivieren.

## Verbindung mit dem Router herstellen

Stelle eine Verbindung zu deinem **MikroTik-Router** über **WinBox** oder die **Weboberfläche** her.

## Konsole öffnen (New Terminal)

Sobald die Verbindung hergestellt ist, öffne das MikroTik-Terminal über das Hauptmenü (**New Terminal**).

## FlashStart Root-CA herunterladen und importieren

Gib die folgenden Befehle ein, um das Root-Zertifikat herunterzuladen und zu installieren:

:::BlockQuote
/tool fetch url=https\://download.flashstart.com/fs\_rootca/fs\_rootca.pem
/certificate import file-name=fs\_rootca.pem
:::

Diese Befehle laden die **FlashStart Root-CA** herunter und importieren sie in das System, um die korrekte Überprüfung des DoH-Zertifikats sicherzustellen.

## DNS over HTTPS (DoH) aktivieren

Aktiviere DoH, indem du den FlashStart-Server angibst und die Zertifikatsüberprüfung aktivierst:

:::BlockQuote
/ip dns set use-doh-server=https\://doh.flashstart.com/123456 verify-doh-cert=yes
:::

**Hinweis**: Ersetzen Sie 123456 durch den DoH-Code, der in Ihrem **Dashboard** (Menü „Netzwerk/DoH DoT“) angezeigt wird.

## Funktion überprüfen

Überprüfe, ob der Router DoH korrekt verwendet, indem du Folgendes ausführst:

:::BlockQuote
/ip dns print
:::

Stelle sicher, dass das Feld use-doh-server korrekt auf https\://doh.flashstart.com/... gesetzt ist.

## Tipp

Wenn du eine **Multi-WAN-Konfiguration** oder einen **lokalen DNS-Server** verwendest, stelle sicher, dass die **Firewall- oder NAT-Regeln** HTTPS-Verkehr (Port 443) zur Domain doh.flashstart.com zulassen.

**Andere Möglichkeiten, dies zu fragen:**

- Aktivierung von DoH auf MikroTik-Routern 
- DoH-Konfigurationsanleitung für MikroTik-Router