RouterOS从v6.47增加了DNS over https（DOH）解析功能。DoH使用HTTPS协议发送和接收DNS请求提高了数据完整性，消除“中间人”攻击 （MITM）来保证隐私。

操作方法

本文以阿里云的DoH为例：https://dns.alidns.com/dns-query （https://223.6.6.6/dns-query）

1、下载证书

因为要启用Verify DoH Certificate功能，所以需要证书。下载证书使用Firefox比较简单，其他的浏览器需要到指定网站去下载比较麻烦。本文文末提供了证书下载。

1.1 Firefox访问 https://223.6.6.6/dns-query ，点击锁 -> 安全连接 -> 更多信息 -> 安全 -> 查看证书

1.2 GlobalSign ECC OV SSL CA 2018 选项卡，下载那行，点击 PEM（证书）

2、安装证书

2.1 使用Winbox把下载的alidns-com.pem证书上传到Files中。

2.2 导入证书，System -> Certificates，Certificates选项卡，点击 Import，File Name选择刚上传的alidns-com.pem，点击 Import

3、DoH设置

3.1 IP -> DNS，Use DoH Server填入https://223.6.6.6/dns-query，勾选 Verify Doh Certificate，其他的默认即可，点击 OK

注意事项：

1、如果DoH使用域名https://dns.alidns.com/dns-query，还需要在DNS Static中增加一条A记录的解析，解析到IP223.5.5.5或223.6.6.6

2、不勾选Verify DoH Ceritficate就不需要导入证书，但是不安全。

3、做好DoH后打开Log看看是否有dns，error，如果有代表DoH没有成功设置。

4、证书是有有效期的，目前是到2028-11-21过期，过期后需要重新导入证书。

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。