Актуальные DNS‑серверы для MikroTik в 2026 году: как настроить через личный VPS

Актуальные DNS‑серверы для MikroTik — это публичные резолверы, которые заменяют DNS от провайдера и используются роутером для преобразования доменных имён в IP‑адреса. Настройка DNS на MikroTik нужна, чтобы ускорить отклик сети, повысить стабильность и, при желании, использовать шифрованные DNS‑запросы (DoH). С личным VPS SANSARA можно развернуть защищённый канал между роутером и внешними DNS‑серверами и управлять им с iPhone, Android, Windows и macOS.

Коротко:

• Что такое: публичные DNS‑серверы (Cloudflare, Google, Quad9) вместо DNS провайдера на MikroTik.
• Зачем: быстрее и стабильнее DNS‑запросы, меньше зависимость от провайдера, опционально — шифрование через DoH.
• Как начать: зарегистрироваться в SANSARA → получить данные личного VPS → импортировать их в клиент на устройстве → настроить DNS на MikroTik через этот канал.
• Совместимость: iPhone, Android, Windows, macOS.
• Проверка: ping google.com и nslookup на клиенте после настройки.
• Поддержка: Telegram‑бот SANSARA для быстрого доступа к настройкам и статусу узлов.

Что это такое и зачем нужно

DNS‑серверы на MikroTik определяют, куда роутер отправляет запросы на преобразование доменных имён в IP‑адреса. По умолчанию MikroTik может использовать DNS от провайдера, но их производительность и политики не всегда предсказуемы.

Публичные DNS‑серверы — это независимые резолверы, которые работают в глобальной сети и часто быстрее и стабильнее локальных. В 2026 году распространённые варианты:

• Cloudflare: 1.1.1.1, 1.0.0.1 — высокая скорость, минимальное время отклика, акцент на приватность.
• Google Public DNS: 8.8.8.8, 8.8.4.4 — стабильность, широкое покрытие, подходит как запасной вариант.
• Quad9: 9.9.9.9, 149.112.112.112 — безопасность, автоматическая блокировка вредоносных доменов.

Если MikroTik работает как шлюз для домашней или офисной сети, настройка публичных DNS даёт:

• Более быстрый отклик при открытии сайтов.
• Снижение зависимости от DNS провайдера.
• Возможность шифрования запросов через DNS‑over‑HTTPS (DoH) в RouterOS v7.

Личный VPS SANSARA выступает как выделенный узел, через который можно организовать защищённый канал до публичных DNS‑серверов. Это удобно, когда хочется иметь единую точку управления и не зависеть от общих перегруженных серверов.

Как настроить с SANSARA (пошагово)

Настройка состоит из трёх частей: получение личного VPS, импорт в клиент на устройстве и настройка DNS на MikroTik.

Шаг 1. Регистрация и получение данных VPS

1. 01Зарегистрируйтесь в SANSARA.
2. 02В кабинете выберите локацию (доступны узлы в Европе и других регионах).
3. 03Активируйте личный VPS — система выдаст данные подключения (учётные данные, адрес сервера, порт).
4. 04Запишите или скопируйте эти данные — они понадобятся для клиента на устройстве.

Шаг 2. Импорт в клиент на устройстве

В зависимости от устройства выполните следующие действия:

• iPhone: установите клиент для работы с личным VPS, введите данные из кабинета SANSARA (сервер, порт, логин, пароль).
• Android: аналогично — установите клиент, добавьте новый профиль с данными SANSARA.
• Windows: используйте совместимый клиент, создайте подключение с указанием адреса сервера и учётных данных.
• macOS: настройте профиль в клиенте по данным из кабинета.

После импорта активируйте подключение. Если всё настроено верно, устройство установит защищённый канал с вашим личным VPS.

Шаг 3. Настройка DNS на MikroTik

Подключитесь к MikroTik через WinBox или WebFig.

1. 01Перейдите в раздел IP → DNS.
2. 02В поле Servers укажите публичные DNS‑серверы, например:

• 1.1.1.1
• 1.0.0.1

Или альтернативно:

• 8.8.8.8
• 8.8.4.4

1. 01Включите опцию Allow Remote Requests — это разрешит устройствам в локальной сети использовать роутер как DNS‑сервер.
2. 02При необходимости настройте DNS‑over‑HTTPS (DoH) в RouterOS v7:

• Убедитесь, что у роутера есть обычный DNS для разрешения имени DoH‑сервера.
• В разделе IP → DNS задайте параметры DoH, например:

` /ip dns set use-doh-server= verify-doh-cert=yes `

1. 01В разделе IP → DHCP Server → Networks укажите DNS‑сервером адрес роутера (например, 192.168.88.1), чтобы клиенты получали его через DHCP.

После сохранения настроек MikroTik начнёт использовать указанные публичные DNS‑серверы для всех запросов.

Шаг 4. Проверка работы

1. 01На клиентском устройстве (телефоне или компьютере) убедитесь, что активен канал через личный VPS SANSARA.
2. 02Откройте терминал или командную строку и выполните:

• ping google.com — должен показывать успешные ответы.
• nslookup google.com — в ответе должен быть IP‑адрес, а в качестве сервера — адрес вашего MikroTik.

1. 01Если запросы не проходят, проверьте:

• Корректность DNS‑серверов в IP → DNS.
• Состояние опции Allow Remote Requests.
• Наличие правил в фаерволе, блокирующих DNS‑трафик.

Устройства: iPhone, Android, Windows, macOS

SANSARA совместима с основными платформами, что позволяет управлять настройками MikroTik и DNS с любого устройства.

На всех платформах принцип одинаков: данные из кабинета SANSARA → импорт в клиент → активация защищённого канала. После этого можно удалённо проверять настройки MikroTik и DNS‑разрешение.

Практический чек‑лист

1. 01Выберите публичные DNS‑серверы — Cloudflare (1.1.1.1, 1.0.0.1), Google (8.8.8.8, 8.8.4.4) или Quad9 (9.9.9.9, 149.112.112.112).
2. 02Зарегистрируйтесь в SANSARA и активируйте личный VPS в нужной локации.
3. 03Скопируйте данные подключения из кабинета (адрес сервера, порт, логин, пароль).
4. 04Импортируйте профиль в клиент на iPhone, Android, Windows или macOS.
5. 05Включите защищённый канал на устройстве и убедитесь, что он активен.
6. 06На MikroTik в разделе IP → DNS укажите выбранные публичные DNS‑серверы.
7. 07Включите Allow Remote Requests, чтобы роутер отвечал на DNS‑запросы клиентов.
8. 08В DHCP‑настройках укажите адрес роутера как DNS‑сервер для локальной сети.
9. 09Проверьте работу через ping и nslookup с клиентского устройства.
10. 10При необходимости настройте DNS‑over‑HTTPS в RouterOS v7 для шифрования запросов.

FAQ

Итог

• Выберите подходящие публичные DNS‑серверы (Cloudflare, Google, Quad9) и укажите их в настройках MikroTik.
• Используйте личный VPS SANSARA для организации защищённого канала и управления настройками с iPhone, Android, Windows и macOS.
• Включите Allow Remote Requests на роутере и настройте DHCP так, чтобы клиенты использовали MikroTik как DNS‑сервер.
• Проверяйте работу через ping и nslookup и, при необходимости, настройте DNS‑over‑HTTPS в RouterOS v7.
• Для быстрого доступа к настройкам и статусу узлов используйте Telegram‑бот SANSARA.