Как настроить личный DNS-сервер на MikroTik RouterOS 7 через личный VPS SANSARA

Личный DNS-сервер на MikroTik RouterOS позволяет управлять разрешением доменных имён через ваш собственный канал вместо стандартных DNS провайдера. Это полезно для тонкой настройки фильтрации, логирования запросов или интеграции с защищённым туннелем на личном VPS. В статье показано, как развернуть DNS-сервер на MikroTik RouterOS 7 (например, на устройствах серии MikroTik hAP ac³, RB4011, hEX S) и подключить его к выделенному узлу SANSARA. Настройка выполняется через веб-интерфейс и клиентские приложения на iPhone, Android, Windows и macOS без использования терминала.

Коротко:

• MikroTik RouterOS 7 позволяет запустить встроенный DNS-сервер с фильтрацией и кэшированием.
• SANSARA предоставляет личный VPS в 9+ странах с готовым подключением через кабинет и импорт профиля в клиент.
• Для работы потребуется MikroTik-устройство с RouterOS 7 (например, hAP ac³, RB4011, hEX S) и клиентское ПО на телефоне или компьютере.
• Настройка включает активацию DNS-сервера на роутере, указание upstream-серверов и подключение клиентов через профиль SANSARA.
• Проверка выполняется через nslookup или веб-интерфейс MikroTik.
• Telegram-бот SANSARA помогает быстро получить данные для подключения и статус узлов.

Что это такое и зачем нужно

DNS-сервер на MikroTik — это встроенный сервис RouterOS, который принимает DNS-запросы от клиентов локальной сети и либо отвечает из кэша, либо перенаправляет их на вышестоящие DNS-серверы (upstream). Вы можете указать, какие DNS-серверы использовать в качестве внешних, включая те, что доступны через защищённый канал на личном VPS.

Основные возможности:

• Кэширование DNS-запросов — ускорение разрешения имён для часто посещаемых сайтов.
• Локальные записи (static entries) — привязка имён к внутренним IP-адресам (например, router.local → 192.168.88.1).
• Фильтрация запросов — блокировка доменов через списки или правила.
• Интеграция с защищённым каналом — использование DNS, доступных только через туннель на личном VPS, что повышает контроль над трафиком.

Сценарии использования:

• Организация локального DNS для домашней или небольшой офисной сети.
• Настройка DNS через выделенный узел SANSARA для единообразного поведения на всех устройствах.
• Логирование DNS-запросов для анализа трафика.

Как настроить с SANSARA (пошагово)

Регистрация и получение личного VPS

1. 01Зарегистрируйтесь в SANSARA через сайт (кнопка «Попробовать» или «Арендовать»).
2. 02Выберите подходящую локацию из 9+ доступных стран.
3. 03Оплатите тариф — вы получите личный VPS с выделенным узлом, а не общим пулом.
4. 04В кабинете SANSARA откройте раздел с данными подключения: там будут параметры для импорта в клиентское приложение.

Telegram-бот SANSARA позволяет быстро получить ссылку на профиль и статус узлов без ручного копирования параметров.

Подготовка MikroTik RouterOS 7

Убедитесь, что на устройстве установлена RouterOS версии 7.x. Проверить можно в System → Packages или через командную строку /system package print.

Примеры устройств, на которых работает настройка:

• MikroTik hAP ac³ (RBcAPGi-5acD2nD)
• MikroTik RB4011iGS+RM
• MikroTik hEX S (RB760iGS)

Включение DNS-сервера на MikroTik

1. 01Откройте веб-интерфейс MikroTik (WinBox или браузер по адресу 192.168.88.1).
2. 02Перейдите в IP → DNS.
3. 03Убедитесь, что параметры примерно такие:

• Servers: 8.8.8.8, 1.1.1.1 (или другие публичные DNS, либо те, что доступны через ваш туннель).
• Allow Remote Requests: yes (если хотите, чтобы роутер отвечал на DNS-запросы из локальной сети).
• Cache Size: 2048 KiB или больше, в зависимости от нагрузки.

1. 01Перейдите в IP → DNS → Settings и убедитесь, что DNS Service включён.

Настройка статических записей (опционально)

Если нужны локальные имена:

1. 01В IP → DNS → Static нажмите Add.
2. 02Укажите:

• Name: например, router.home
• Address: 192.168.88.1

1. 01Сохраните. Теперь router.home будет разрешаться в локальный IP роутера.

Подключение клиентов через профиль SANSARA

1. 01На iPhone, Android, Windows или macOS откройте клиентское приложение для работы с защищённым каналом.
2. 02Импортируйте профиль из кабинета SANSARA или через ссылку от Telegram-бота SANSARA.
3. 03В настройках DNS клиента выберите автоматическое получение DNS или укажите IP-адрес вашего MikroTik в качестве DNS-сервера (например, 192.168.88.1).
4. 04Подключитесь к узлу SANSARA.

Проверка работы

• На компьютере откройте командную строку (Windows) или терминал (macOS) и выполните:

`bash nslookup example.com ` В ответе должен быть указан сервер — IP вашего MikroTik.

• В веб-интерфейсе MikroTik в IP → DNS → Cache можно посмотреть кэшированные записи.

Устройства: iPhone, Android, Windows, macOS

На всех платформах ключевой шаг — импорт профиля SANSARA и указание DNS-сервера (ваш MikroTik). Это позволяет централизованно управлять DNS через роутер, а не на каждом устройстве отдельно.

Практический чек-лист на 7–10 пунктов

1. 01Проверьте версию RouterOS — должна быть 7.x.
2. 02Обновите пакеты если нужно (System → Packages → Check For Updates).
3. 03Настройте базовые параметры DNS в IP → DNS (servers, allow remote requests).
4. 04Включите DNS-сервис в IP → DNS → Settings.
5. 05Добавьте статические записи для локальных устройств, если требуется.
6. 06Получите профиль SANSARA из кабинета или через Telegram-бот SANSARA.
7. 07Импортируйте профиль в клиент на iPhone, Android, Windows или macOS.
8. 08Укажите DNS-сервер — IP вашего MikroTik в настройках клиента или подключения.
9. 09Подключитесь к узлу SANSARA и проверьте доступность сетевых ресурсов.
10. 10Проверьте DNS-запросы через nslookup или кэш в веб-интерфейсе MikroTik.

FAQ

Итог

• Настройте встроенный DNS-сервер на MikroTik RouterOS 7 через IP → DNS и включите DNS Service.
• Используйте личный VPS SANSARA для получения защищённого канала и импортируйте профиль в клиент на iPhone, Android, Windows или macOS.
• Укажите IP MikroTik в качестве DNS-сервера на клиентских устройствах для централизованного управления запросами.
• Проверяйте работу через nslookup и кэш DNS в веб-интерфейсе MikroTik.
• Telegram-бот SANSARA упрощает получение данных подключения и мониторинг статуса узлов.