Comment activer le DoH sur les routeurs MikroTik
La fonctionnalité DNS over HTTPS (DoH) permet de chiffrer les requêtes DNS, améliorant ainsi la sécurité et la confidentialité lors de la navigation. Suis les étapes ci-dessous pour activer le DoH sur les routeurs MikroTik en utilisant les serveurs FlashStart.
Connexion au routeur
Connecte-toi au routeur MikroTik via WinBox ou par l’interface web.
Ouvrir la console (New Terminal)
Une fois connecté, ouvre le terminal MikroTik depuis le menu principal (New Terminal).
Télécharger et importer le certificat racine (Root CA) de FlashStart
Saisis les commandes suivantes pour télécharger et installer le certificat racine :
Cette commande télécharge le certificat racine FlashStart et l’importe dans le système, garantissant la vérification correcte du certificat DoH.
Activer le DNS over HTTPS (DoH)
Active le DoH en indiquant le serveur FlashStart et en demandant la vérification du certificat :
Remarque : remplacez 123456 par le code DoH visible depuis votre tableau de bord (menu Réseau/DoH DoT).
Vérification du fonctionnement
Vérifie que le routeur utilise correctement le DoH en exécutant :
Assure-toi que la ligne use-doh-server est correctement configurée sur https://doh.flashstart.com/...
Conseil
Si tu utilises une configuration multi-WAN ou un DNS local, veille à ce que les règles firewall ou NAT autorisent le trafic HTTPS (port 443) vers le domaine doh.flashstart.com.
Autres façons de formuler la demande :
- Activation du DoH sur les routeurs MikroTik
- Configurer le DNS over HTTPS (DoH) sur MikroTik