Como ativar o DoH nos routers MikroTik

5 min

A funcionalidade DNS over HTTPS (DoH) permite encriptar os pedidos DNS, melhorando a segurança e a privacidade durante a navegação. Segue os passos abaixo para ativar o DoH nos routers MikroTik utilizando os servidores da FlashStart.

Ligação ao router

Acede ao router MikroTik através do WinBox ou da interface web.

Abrir a consola (New Terminal)

Depois de ligado, abre o terminal do MikroTik a partir do menu principal (New Terminal).

Transferir e importar o certificado Root CA da FlashStart

Escreve os seguintes comandos para descarregar e instalar o certificado root:

/tool fetch url=https://download.flashstart.com/fs_rootca/fs_rootca.pem /certificate import file-name=fs_rootca.pem

Este comando descarrega o FlashStart Root CA e importa-o para o sistema, garantindo a verificação correta do certificado DoH.

Ativar o DNS over HTTPS (DoH)

Ativa o DoH indicando o servidor da FlashStart e pedindo a verificação do certificado:

/ip dns set use-doh-server=https://doh.flashstart.com/123456 verify-doh-cert=yes

Nota: Substitua 123456 pelo código DoH visível no seu Painel de Controlo (menu Rede/DoH DoT).

Verificar o funcionamento

Verifica se o router está a utilizar corretamente o DoH executando:

/ip dns print

Confirma que a opção use-doh-server está corretamente configurada para o servidor https://doh.flashstart.com/...

Sugestão

Se estiveres a utilizar uma configuração multi-WAN ou um DNS local, certifica-te de que as regras firewall ou NAT permitem o tráfego HTTPS (porta 443) para o domínio doh.flashstart.com.

Outras formas de perguntar:

Ativação do DoH nos routers MikroTik

Configurar o DNS over HTTPS (DoH) no MikroTik