Come posso abilitare il DoH suoi Router Mikrotik?

5 min

La funzionalità DNS over HTTPS (DoH) consente di cifrare le richieste DNS, migliorando la sicurezza e la privacy durante la navigazione. Segui i passaggi riportati di seguito per abilitare il DoH sui router MikroTik utilizzando i server FlashStart.

Collegamento al router

Accedere al router MikroTik tramite WinBox oppure attraverso l’interfaccia web.

Aprire la console (New Terminal)

Una volta collegato, aprire il terminale di MikroTik dal menu principale (New Terminal).

Scaricare e importare la Root CA di FlashStart

Digitare i seguenti comandi per scaricare e installare il certificato root:

/tool fetch url=https://download.flashstart.com/fs_rootca/fs_rootca.pem /certificate import file-name=fs_rootca.pem

Questo comando scarica la FlashStart Root CA e la importa nel sistema, garantendo la corretta verifica del certificato DoH.

Abilitare il DNS over HTTPS (DoH)

Abilitare il DoH indicando il server FlashStart e richiedendo la verifica del certificato:

/ip dns set use-doh-server=https://doh.flashstart.com/123456 verify-doh-cert=yes

Nota: sostituisci 123456 con il codice DoH visibile dalla tua Dashboard (menu Rete/DoH DoT).

Verifica del funzionamento

Verificare che il router stia utilizzando correttamente il DoH eseguendo:

/ip dns print

Controllare che la voce use-doh-server sia impostata correttamente sul server https://doh.flashstart.com/....

Suggerimento

Se si utilizza una configurazione multi-WAN o un DNS locale, assicurarsi che le regole firewall o NAT consentano il traffico HTTPS (porta 443) verso il dominio doh.flashstart.com.

Altri modi per chiedere:

Abilitazione del DoH sui Router MikroTik

Configurare il DNS over HTTPS (DoH) su MikroTik