MikroTik
Roteadores MikroTik utilizam o sistema operacional RouterOS de código aberto, que fornece serviços de roteamento, rede sem fio e firewall para redes domésticas e de pequenos escritórios.
Configuração do DNS-over-HTTPS
- Acesse seu roteador MikroTik:
- Abra seu navegador e acesse o endereço de IP do seu roteador (geralmente
192.168.88.1
) - Alternativamente, você pode usar o Winbox para conectar-se ao seu roteador MikroTik
- Digite seu nome de usuário e senha de administrador
- Abra seu navegador e acesse o endereço de IP do seu roteador (geralmente
- Importe o certificado root:
- Baixe o pacote mais recente de certificados root confiáveis: https://curl.se/docs/caextract.html
- Navegar para Arquivos. Clique em Upload e selecione o pacote de certificado cacert.pem baixado
- Vá para Sistema → Certificados → Importação
- No campo Nome do arquivo, escolha o arquivo de certificado carregado
- Clique em Importar
- Configuração do DNS-over-HTTPS:
- Vá para IP → DNS
- Na seção Servidores, adicione os seguintes servidores DNS do AdGuard:
94.140.14.49
94.140.14.59
- Defina Permitir solicitações remotas para Sim (isso é crucial para o funcionamento do DNS-over-HTTPS)
- No campo Usar servidor DNS-over-HTTPS, insira a URL do servidor privado do AdGuard DNS:
https://d.adguard-dns.com/dns-query/*******
- Clique em OK
- Crie registros DNS estáticos:
- Nas Configurações de DNS, clique em Estático
- Clique em Adicionar novo
- Defina Name para d.adguard-dns.com
- Defina Type como A
- Defina o Endereço como
94.140.14.49
- Defina o TTL para 1d 00:00:00
- Repita o processo para criar uma entrada idêntica, mas com Address definido como
94.140.14.59
- Desative o Peer DNS no DHCP Client:
- Vá para IP → DHCP Client
- Clique duas vezes no cliente usado para sua conexão de internet (geralmente na interface WAN)
- Desmarque Usar Peer DNS
- Clique em OK
- Vincule seu IP.
- Teste e verifique:
- Pode ser necessário reiniciar seu roteador MikroTik para que todas as alterações tenham efeito
- Limpe o cache DNS do seu navegador. Você pode usar uma ferramenta como https://www.dnsleaktest.com para verificar se as suas solicitações de DNS estão agora sendo roteadas pelo AdGuard
Use o painel de controle do seu roteador
Use estas instruções se o seu roteador Keenetic não oferece suporte à configuração de DNS-over-HTTPS ou DNS-over-TLS:
- Abra o painel de administração do roteador. Pode ser acessado em
192.168.1.1
ou192.168.0.1
. - Digite o nome de usuário do administrador (geralmente, é admin) e a senha do roteador.
- Abra Webfig → IP → DNS.
- Selecione Servidores e insira um dos seguintes endereços de servidor DNS.
- IPv4:
94.140.14.49
e94.140.14.59
- IPv6:
2a10:50c0:0:0:0:0:ded:ff
e2a10:50c0:0:0:0:0:dad:ff
- IPv4:
- Salve as configurações.
- Vincule seu IP (ou seu IP dedicado, caso tenha uma assinatura Equipe).