Cómo habilitar DoH en routers MikroTik
La función DNS over HTTPS (DoH) permite cifrar las solicitudes DNS, mejorando la seguridad y la privacidad durante la navegación. Sigue los pasos a continuación para habilitar DoH en los routers MikroTik utilizando los servidores de FlashStart.
Conectarse al router
Accede a tu router MikroTik mediante WinBox o la interfaz web.
Abrir la consola (New Terminal)
Una vez conectado, abre la consola de MikroTik desde el menú principal (New Terminal).
Descargar e importar el certificado raíz de FlashStart
Escribe los siguientes comandos para descargar e instalar el certificado raíz:
Estos comandos descargan el certificado raíz de FlashStart (Root CA) y lo importan en el sistema, garantizando la verificación correcta del certificado DoH.
Habilitar DNS over HTTPS (DoH)
Habilita DoH especificando el servidor de FlashStart y solicitando la verificación del certificado:
Nota: Reemplaza 123456 con el código DoH visible en tu panel de control (menú Red/DoH DoT).
Verificar el funcionamiento
Comprueba que el router esté utilizando correctamente DoH ejecutando:
Verifica que el campo use-doh-server esté configurado correctamente en https://doh.flashstart.com/....
Sugerencia
Si utilizas una configuración multi-WAN o un DNS local, asegúrate de que las reglas del firewall o NAT permitan el tráfico HTTPS (puerto 443) hacia el dominio doh.flashstart.com.
Otras formas de preguntar:
- Habilitación de DoH en routers MikroTik
- Guía de configuración de DoH para routers MikroTik