---
title: Como ativar o DoH nos routers MikroTik
slug: pt/como-ativar-o-doh-nos-routers-mikrotik
description: Aprenda a bloquear o serviço DNS na porta 53 no seu Roteador/Firewall MikroTik para aumentar a segurança e prevenir ataques cibernéticos, como DDOS. 
docTags: 
createdAt: 2024-02-05T13:02:30.029Z
---

A funcionalidade **DNS over HTTPS (DoH)** permite encriptar os pedidos DNS, melhorando a segurança e a privacidade durante a navegação.
 Segue os passos abaixo para ativar o DoH nos routers MikroTik utilizando os servidores da **FlashStart**.

## Ligação ao router

Acede ao router MikroTik através do **WinBox** ou da **interface web**.

## Abrir a consola (New Terminal)

Depois de ligado, abre o terminal do MikroTik a partir do menu principal (**New Terminal**).

## Transferir e importar o certificado Root CA da FlashStart

Escreve os seguintes comandos para descarregar e instalar o certificado root:

:::BlockQuote
/tool fetch url=https\://download.flashstart.com/fs\_rootca/fs\_rootca.pem
/certificate import file-name=fs\_rootca.pem
:::

Este comando descarrega o **FlashStart Root CA** e importa-o para o sistema, garantindo a verificação correta do certificado DoH.

## Ativar o DNS over HTTPS (DoH)

Ativa o DoH indicando o servidor da FlashStart e pedindo a verificação do certificado:

:::BlockQuote
/ip dns set use-doh-server=https\://doh.flashstart.com/123456 verify-doh-cert=yes
:::

:::BlockQuote
**Nota**: Substitua 123456 pelo código DoH visível no seu **Painel de Controlo** (menu Rede/DoH DoT).
:::

## Verificar o funcionamento

Verifica se o router está a utilizar corretamente o DoH executando:

:::BlockQuote
/ip dns print
:::

Confirma que a opção **use-doh-server** está corretamente configurada para o servidor
 https\://doh.flashstart.com/...

## Sugestão

Se estiveres a utilizar uma configuração **multi-WAN** ou um **DNS local**, certifica-te de que as regras **firewall** ou **NAT** permitem o tráfego HTTPS (porta 443) para o domínio doh.flashstart.com.



**Outras formas de perguntar:**

- Ativação do DoH nos routers MikroTik 
- Configurar o DNS over HTTPS (DoH) no MikroTik