---
title: Comment activer le DoH sur les routeurs MikroTik
slug: fr/comment-activer-le-doh-sur-les-routeurs-mikrotik
description: "Renforcez la sécurité de votre réseau en bloquant le service DNS sur le port 53 grâce à MikroTik et Winbox. Découvrez comment exécuter des commandes dans le Terminal pour interdire les protocoles UDP et TCP sur vos connexions WAN.
docTags: 
createdAt: 2024-02-05T13:02:30.029Z
---

La fonctionnalité **DNS over HTTPS (DoH)** permet de chiffrer les requêtes DNS, améliorant ainsi la sécurité et la confidentialité lors de la navigation.
 Suis les étapes ci-dessous pour activer le DoH sur les routeurs **MikroTik** en utilisant les serveurs **FlashStart**.

## Connexion au routeur

Connecte-toi au routeur MikroTik via **WinBox** ou par l’**interface web**.

## Ouvrir la console (New Terminal)

Une fois connecté, ouvre le terminal MikroTik depuis le menu principal (**New Terminal**).

## Télécharger et importer le certificat racine (Root CA) de FlashStart

Saisis les commandes suivantes pour télécharger et installer le certificat racine :

:::BlockQuote
/tool fetch url=https\://download.flashstart.com/fs\_rootca/fs\_rootca.pem
/certificate import file-name=fs\_rootca.pem
:::

Cette commande télécharge le **certificat racine FlashStart** et l’importe dans le système, garantissant la vérification correcte du certificat DoH.

## Activer le DNS over HTTPS (DoH)

Active le DoH en indiquant le serveur FlashStart et en demandant la vérification du certificat :

:::BlockQuote
/ip dns set use-doh-server=https\://doh.flashstart.com/123456 verify-doh-cert=yes
:::

:::BlockQuote
**Remarque** : remplacez 123456 par le code DoH visible depuis votre **tableau de bord** (menu Réseau/DoH DoT).
:::

## Vérification du fonctionnement

Vérifie que le routeur utilise correctement le DoH en exécutant :

:::BlockQuote
/ip dns print
:::

Assure-toi que la ligne **use-doh-server** est correctement configurée sur
 https\://doh.flashstart.com/...

## Conseil

Si tu utilises une configuration **multi-WAN** ou un **DNS local**, veille à ce que les règles **firewall** ou **NAT** autorisent le trafic HTTPS (port 443) vers le domaine doh.flashstart.com.



**Autres façons de formuler la demande :**

- Activation du DoH sur les routeurs MikroTik 
- Configurer le DNS over HTTPS (DoH) sur MikroTik