Comment bloquer la résolution DNS depuis l'extérieur dans Mikrotik

il est très important de bloquer le service dns (port 53), pour les connexions entrantes, sur votre routeur/firewall , afin d'accroître la sécurité et d'éviter les cyberattaques, telles que les attaques ddos pour ce faire, connectez vous à votre mikrotik, par exemple, en utilisant winbox, et exécutez les commandes suivantes depuis le terminal » » /ip firewall filter » » add chain=input in interface=in int protocol=udp dst port=53 action=drop » » add chain=input in interface=in int protocol=tcp dst port=53 action=drop » » /ip firewall filter » » add chain=forward in interface=in int protocol=udp dst port=53 action=drop » » add chain=forward in interface=in int protocol=tcp dst port=53 action=drop remarque remplacez in int par le nom de l'interface wan de votre mikrotik important si vous utilisez plusieurs interfaces wan (scénario multi wan) dans votre mikrotik, vous devez réexécuter les commandes ci dessus, en remplaçant in int par les noms des autres interfaces wan autres façons de demander » » comment bloquer la résolution dns depuis l'extérieur » » blocage de la résolution dns depuis l'extérieur comment procéder