Настройка роутера MikroTik
Для1. настройки фильтрации SkyDNS на роутерах MikroTik необходимо авторизоватьсяАвторизуйтесь в веб-интерфейсе роутера (или Winbox, если вы используете его), перейти в раздел IPIP, подраздел DNS.
2. Уберите все ненужные DNS-сервера и прописываемпропишите DNS-сервер SkyDNS 193.58.251.251 как на картинке. АктивируемАктивируйте чекбокс "allowAllow remote requests"requests, чтобы подключаемые устройства использовали указанные DNS адреса.адреса Сохраняем параметры кнопкой→ Apply:
Если параметры DNS получены от провайдера, нужно перейтиперейдите в IP - DHCP Client, выбратьвыберите интерфейс подключения и отключитьотключите опцию Use Peer DNS.
Настройка со статическим внешним IP адресом
Необходимо прописатьПропишите ваш внешний статический IP-адрес в личном кабинете SkyDNS в разделе Настройки. Узнать внешний адрес можно на странице настроек личного кабинета SkyDNS в поле Ваш текущий IP адрес. НажатьНажмите кнопку Добавить.
Настройка с динамическим внешним IP адресом
В случае динамического IP-адреса необходимо в разделе IP, подраздел Cloud поставитьпоставьте галочку DDNS Enable и нажать кнопку→ Apply. ДождатьсяДождитесь, пока отобразится IP-адрес и имя хоста.
После чегоэтого прописатьпропишите имя хоста в личном кабинете SkyDNS в разделе Настройки.Настройки →Нажать кнопку Добавить. После выполнения данныхэтих настроек можно приступать к настройке правил фильтрации и других доступных опций сервиса.
Для корректной работы фильтра необходимо чтобы Mikrotik транслировалдолжен транслировать сетевые параметры с прописанным DNS адресом SkyDNS по DHCPDHCP.
Настройка DoH
Настройка с привязкой к IP-адресу
При такой настройке все устройства, подключенные к сети с IP-адресом, добавленным в личном кабинете, будут фильтроваться согласно указанному профилю в паре IP-адрес - Профиль фильтрации. Если внешний IP адрес изменится, его нужно будет изменить в личном кабинете.
Перейдите в Личный кабинет -→ Настройки -→ Устройства →, в поле IP адреса/DynDNS введите ваш внешний IPv4 адрес,адрес → выберите необходимый профиль фильтрации и нажмите→ Добавить.
В маршрутизаторе Mikrotik перейдите в раздел IP - DNS, введите https://doh.skydns.ru/ в поле Use DoH Server, снимите флаг Verify DoH Certificate, укажите DNS 193.58.251.251 в поле Servers и сохраните изменения.
Настройка с привязкой к профилю
При такой настройке фильтрация будет работать по правилам выбранного профиля. Обращения авторизуются по токену профиля, изменение IP-адреса маршрутизатора не повлияет на фильтрацию.
Перейдите в Личный кабинет -→ Настройки -→ Профили и→ скопируйте DoH ссылку.
В маршрутизаторе MikroTik перейдите в раздел IP >→ DNS , введите скопированную ссылку в поле Use DoH Server →, снимите флаг Verify DoH Certificate →, укажите DNS 193.58.251.251 в поле Servers и→ сохраните изменения.
