Como bloquear a resolução de DNS a partir do exterior no Mikrotik

é muito importante bloquear o serviço dns (porta 53) para conexões de entrada em seu roteador/firwall , a fim de aumentar a segurança e evitar ataques cibernéticos, como ddos para fazer isso, conecte se ao seu mikrotik, por exemplo, usando o winbox, e execute os seguintes comandos no terminal /ip firewall filter add chain=input in interface=in int protocol=udp dst port=53 action=drop add chain=input in interface=in int protocol=tcp dst port=53 action=drop /ip firewall filter add chain=forward in interface=in int protocol=udp dst port=53 action=drop add chain=forward in interface=in int protocol=tcp dst port=53 action=drop observação substitua in int pelo nome da interface wan do seu mikrotik importante se você usa múltiplas interfaces wan (cenário multi wan) no seu mikrotik, você deve executar novamente os comandos acima, substituindo in int pelos nomes das outras interfaces wan outras formas de perguntar como bloquear a resolução de dns a partir do exterior bloquear a resolução de dns a partir do exterior como fazer