---
title: Cómo habilitar DoH en routers MikroTik
slug: es/como-habilitar-doh-en-routers-mikrotik
docTags: 
createdAt: 2024-02-05T13:06:42.769Z
---

La función **DNS over HTTPS (DoH)** permite cifrar las solicitudes DNS, mejorando la seguridad y la privacidad durante la navegación.
&#x20;Sigue los pasos a continuación para habilitar DoH en los **routers MikroTik** utilizando los servidores de FlashStart.

## Conectarse al router

Accede a tu **router MikroTik** mediante **WinBox** o la **interfaz web**.

## Abrir la consola (New Terminal)

Una vez conectado, abre la consola de MikroTik desde el menú principal (**New Terminal**).

## Descargar e importar el certificado raíz de FlashStart

Escribe los siguientes comandos para descargar e instalar el certificado raíz:

:::BlockQuote
/tool fetch url=https\://download.flashstart.com/fs\_rootca/fs\_rootca.pem
/certificate import file-name=fs\_rootca.pem
:::

Estos comandos descargan el **certificado raíz de FlashStart (Root CA)** y lo importan en el sistema, garantizando la verificación correcta del certificado DoH.

## Habilitar DNS over HTTPS (DoH)

Habilita DoH especificando el servidor de FlashStart y solicitando la verificación del certificado:

:::BlockQuote
/ip dns set use-doh-server=https\://doh.flashstart.com/123456 verify-doh-cert=yes
:::

**Nota**: Reemplaza 123456 con el código DoH visible en t&#x75;**&#x20;panel de control** (menú Red/DoH DoT).

## Verificar el funcionamiento

Comprueba que el router esté utilizando correctamente DoH ejecutando:

:::BlockQuote
/ip dns print
:::

Verifica que el campo use-doh-server esté configurado correctamente en https\://doh.flashstart.com/....

## Sugerencia

Si utilizas una **configuración multi-WAN** o un **DNS local**, asegúrate de que las reglas del **firewall o NAT** permitan el tráfico HTTPS (puerto 443) hacia el dominio doh.flashstart.com.

**Otras formas de preguntar**:

- Habilitación de DoH en routers MikroTik&#x20;
- Guía de configuración de DoH para routers MikroTik&#x20;

