MikroTik
MikroTik yönlendiriciler, ev ve küçük ofis ağları için yönlendirme, kablosuz ağ ve güvenlik duvarı hizmetleri sağlayan açık kaynaklı RouterOS işletim sistemini kullanır.
DNS-over-HTTPS'i yapılandır
- MikroTik yönlendiricinize erişin:
- Web tarayıcınızı açın ve yönlendiricinizin IP adresine gidin (genellikle
192.168.88.1
) - Alternatif olarak, MikroTik yönlendiricinize bağlanmak için Winbox'ı kullanabilirsiniz
- Enter your administrator username and password
- Web tarayıcınızı açın ve yönlendiricinizin IP adresine gidin (genellikle
- Kök sertifikayı içe aktarın:
- Güvenilir kök sertifikalarının en son paketini indirin: https://curl.se/docs/caextract.html
- Dosyalar öğesine gidin. Yükle öğesine tıklayın ve indirilen cacert.pem sertifika paketini seçin
- Sistem → Sertifikalar → İçe aktar öğesine gidin
- Dosya Adı alanında, yüklenen sertifika dosyasını seçin
- İçe aktar öğesine tıklayın
- DNS-over-HTTPS'i yapılandırın:
- IP → DNS öğesine gidin
- Sunucular bölümüne aşağıdaki AdGuard DNS sunucularını ekleyin:
94.140.14.49
94.140.14.59
- Uzak İsteklere İzin Ver öğesini Evet olarak ayarlayın (bu, DoH'un çalışması için önemlidir)
- DoH sunucusunu kullan alanına özel AdGuard DNS sunucusunun URL'sini girin:
https://d.adguard-dns.com/dns-query/*******
- Tamam öğesine tıklayın
- Create Static DNS Records:
- DNS Ayarları öğesinde Statik öğesine tıklayın
- Yeni Ekle öğesine tıklayın
- Adı d.adguard-dns.com olarak ayarlayın
- Türü A olarak ayarlayın
- Adresi
94.140.14.49
olarak ayarlayın - TTL değerini 1d 00:00:00 olarak ayarlayın
- Aynı girdiyi oluşturmak için işlemi tekrarlayın, ancak Adres
94.140.14.59
olarak ayarlanmalıdır
- DHCP İstemcisinde Eş DNS'i devre dışı bırakın:
- IP → DHCP İstemcisi öğesine gidin
- İnternet bağlantınız için kullanılan istemciye çift tıklayın (genellikle WAN arayüzünde)
- Eş DNS Kullan öğesinin işaretini kaldırın
- Tamam öğesine tıklayın
- IP'nizi bağlayın.
- Test edin ve doğrulayın:
- Tüm değişikliklerin etkili olması için MikroTik yönlendiricinizi yeniden başlatmanız gerekebilir
- Tarayıcınızın DNS önbelleğini temizleyin. DNS isteklerinizin artık AdGuard üzerinden yönlendirilip yönlendirilmediğini kontrol etmek için https://www.dnsleaktest.com gibi bir araç kullanabilirsiniz
Yönlendirici yönetici panelini kullanma
Keenetic yönlendiriciniz DNS-over-HTTPS veya DNS-over-TLS yapılandırmasını desteklemiyorsa bu talimatları kullanın:
- Yönlendirici yönetici panelini açın.
192.168.1.1
veya192.168.0.1
adresinden erişilebilir. - Yönetici kullanıcı adını (genellikle yöneticidir) ve yönlendirici parolasını girin.
- Webfig → IP → DNS' öğesini açın.
- Sunucular öğesini seçin ve aşağıdaki DNS sunucu adreslerinden birini girin.
- IPv4:
94.140.14.49
ve94.140.14.59
- IPv6:
2a10:50c0:0:0:0:0:ded:ff
ve2a10:50c0:0:0:0:0:dad:ff
- IPv4:
- Ayarları kaydedin.
- IP'nizi (veya bir Takım aboneliğiniz varsa özel IP'nizi) bağlayın.