Nastavení DNS na MikroTik | Rychlý průvodce serverem DNS MikroTik

Přemýšleli jste někdy o tom, jak přesně jsou názvy hostitelů propojeny s adresami IP? Například, jak tento proces probíhá? Nebo ještě konkrétněji, jak se v systému IPV6 vyhnout zapamatování dlouhých IP adres a složitých alfanumerických znaků? Stručně řečeno, DNS server je odpovědí na tyto otázky. Tento článek představí základní pojmy a pojedná o DNS serveru MikroTik a jeho nastavení. Tento podrobný návod tedy můžete použít k pochopení toho, jak provést konfiguraci DNS na MikroTiku.

Co je DNS a jak funguje?

Domain Name Server (DNS) je nezbytný pro počítačovou síť, to znamená, že bez jeho přítomnosti neexistuje možnost webové komunikace.

A Systém doménových jmen (DNS) převádí názvy domén na IP adresy a umožňuje prohlížečům přístup k různým webovým stránkám a dalším internetovým zdrojům. Pomocí IP adres můžete vyhledat každé zařízení na internetu. Ale místo toho, abyste si pamatovali dlouhý seznam IP adres, můžete zadat název webu a DNS pak získá svou IP adresu za vás. MikroTik Router má funkce DNS Client i DNS Server. Mikrotik DNS Server má funkce, které poskytují překlad doménových jmen pro klienty, kteří jsou k němu připojeni.

Uživatel zadá do navigační lišty prohlížeče název domény, například www.mikrotik.com; poté prohlížeč odešle požadavek na server DNS, aby získal IP adresu tohoto názvu domény. DNS server odpoví přidruženou IP adresou domény. Prohlížeč může komunikovat s webovým serverem a získat požadované informace získáním IP adresy. Měli byste věnovat pozornost tomu, že pokud používáte veřejný server DNS, pokaždé, když uživatel požádá o různé domény, požadavek prochází vaším připojením WAN, využívá placenou šířku pásma a způsobuje latenci.

Pokud však použijete funkci DNS routeru MikroTik, uloží do mezipaměti informace DNS z kořenového serveru DNS a bude odpovídat na dotazy DNS připojeným klientům. Tato technika vám poskytuje rychlejší řešení a šetří placenou šířku pásma.

Jaké jsou výhody používání serveru DNS?

Domain Name System je centralizovaný nástroj, který přiděluje IP adresám název domény. 

Zde je seznam výhod DNS serverů:

• DNS je jediný systém, který umožňuje online uživatelům procházet a používat internet.
•  Pouze zadáním názvu webových stránek vám servery DNS pomohou najít webové stránky pomocí webového prohlížeče (jako je Chrome, Safari, Firefox a Internet Explorer)
• Čísla si nemusíte pamatovat. To znamená, že místo IP adres nebo řetězce čísel zadáte název domény nebo URL; to vám usnadní vyhledávání na internetu.
• DNS servery umožňují online transakce.
• Servery DNS umožňují identifikovat technickou funkčnost datové služby, definovat protokol DNS, podrobné specifikace datových struktur a výměny datové komunikace. DNS navíc přidává další vrstvu zabezpečení, díky čemuž je proces mnohem bezpečnější.
• DNS zvyšuje zabezpečení infrastruktury DNS, což je zásadní faktor pro dynamické a zabezpečené aktualizace.
• Když zákazníci navštíví váš web, zažijí spolehlivější, bezpečnější a rychlejší online transakce.

Pravděpodobně vás teď napadá otázka Jak nakonfigurovat DNS server Mikrotik?

Potřebuji získat DNS server Mikrotik? Než přejdete k výukovým programům, musíte nakonfigurovat DNS na Mikrotiku, chci vám poskytnout nějaké poznatky o používání VPS jako vašeho DNS serveru Mikrotik.

ČÍST

Vymazat mezipaměť DNS – Jak vyprázdnit DNS?

VPS a MikroTik — Potřebuji jeden?

A Virtuální privátní server je virtuální stroj vytvořený na výkonném fyzickém serveru. Každý VPS vlastní vyhrazenou část zdrojů hostitelského serveru, jako je RAM, CPU a úložiště. Můžete si vybrat libovolný operační systém, který preferujete, z různých možností, které poskytujeme, nebo můžete nahrát vlastní ISO, včetně RouterOS. Výhodou VPS jako routeru je, že mu nemusíte věnovat celý počítač. Můžete použít svůj vlastní domácí notebook a připojit se k vašemu MikroTik VPS a použít jej jako váš router. Na rozdíl od vašeho domácího počítače bude tento VPS online a bude fungovat 24 hodin denně, 7 dní v týdnu, s připojením k internetu a napájením z datového centra, což znamená, že nebudete potřebovat drahého poskytovatele internetu, nemusíte mít neustále zapnutý domácí počítač a nebudou vám účtovány žádné další náklady za elektřinu.

Cloudzy nabízí nahrávání ISO speciálně pro uživatele MikroTik, což vám umožní snadno nahrát vaše přizpůsobené nastavení a užít si MikroTik. S Cloudzy MikroTik VPS, můžete získat vše, co potřebujete pro svůj router za zlomek ceny. Získáte 99,95% dostupnost, síťové připojení 1 Gb/s, minimální latenci a minimálně 12 globálních umístění, ze kterých si můžete vybrat.

Pokud jste ve světě routerů nováčkem, neriskujte používáním vlastního počítače. Získejte MikroTik VPS od Cloudzy a vytvořte si prostředí pro učení a práci s MikroTikem.

Konfigurace DNS na MikroTik krok za krokem tutoriál

Následující kroky vám ukážou, jak nakonfigurovat službu DNS v routeru MikroTik.

Krok 1: Otevřete Winbox a připojte se k vašemu MikroTiku

Winbox je užitečný nástroj, který umožňuje správu MikroTik RouterOS pomocí rychlého a jednoduchého GUI.

Rychlý tip:

Můžete se setkat s pojmem „MikroTik RouterOS DNS“, označuje se to jako funkce, která vám umožňuje ukládat mezipaměť DNS, tedy konkrétní názvy domén, a serverovat je klientům DNS za mnohem kratší dobu překladu DNS. S RouterOS DNS také můžete svým klientům poskytnout falešné DNS informace a přesměrovat každý DNS požadavek na vaši vlastní stránku.

Krok 2: Vyberte položku DNS z nabídky IP

Zobrazí se okno Nastavení DNS na obrazovce.

Krok 3: Upravte nastavení DNS a vyplňte potřebné informace

V tomto bodě konfigurace DNS serveru Mikrotik musíte do tohoto vstupního pole vložit IP DNS serveru poskytnutého ISP. Všimněte si, že můžete také použít Veřejný server DNS společnosti Google IP adresy jako 8.8.8.8 a 8.8.4.4.

Kromě toho v následujícím seznamu uvedeme všechny vaše možnosti, které vám pomohou porozumět každé z nich:

1. servery: zde byste měli zadat IP adresu služby DNS na internetu nebo ve vaší síti.
2. Dynamický server: Pokud jej používáte, musí zde být název serveru Dynamic Server. 
3. Povolit vzdálený požadavek: Výběr této možnosti vám umožní používat MikroTik jako DNS server a odpovídat uživatelům. Vzhledem k tomu, že tato možnost je zásadní, probereme ji více v dalším kroku.
4. Maximální velikost paketu UDP: Toto pole slouží k zadání konečné velikosti paketu UDP.
5. Časový limit dotazovacího serveru: MikroTik čeká, až server odpoví na jeho požadavek; toto pole nastavuje čekací dobu.
6. Celkový časový limit dotazu: Zadání celé doby čekání na odpověď DNS.
7. Velikost mezipaměti: Zadání velikosti mezipaměti a mezipaměti DNS záznamů.
8. Maximální TTL mezipaměti: DNS TTL (time to live) je nastavení, které říká DNS resolveru, jak dlouho má ukládat dotaz do mezipaměti, než požádá o nový.
9. Použitá mezipaměť: Tuto hodnotu určí router MikroTik.

Krok 4: Povolení funkce ukládání do mezipaměti pro server MikroTik DNS

Pokud kliknete na Povolit vzdálené požadavky zaškrtávacím políčku, jak je uvedeno níže, můžete použít funkci ukládání DNS do mezipaměti routeru MikroTik. Navíc vám umožňuje nastavit vlastní míru velikosti mezipaměti, pokud chcete. (Výchozí velikost mezipaměti je 2048 KB nebo 2 MB.) 

Krok 5: Klikněte na Použít a poté na OK

Nyní víte, jak nakonfigurovat server DNS MikroTik pomocí Winbox. Někteří lidé dávají přednost použití příkazové konfigurace, protože je jednodušší.

Jak nakonfigurovat DNS v MikroTiku pomocí terminálu?

Jak nakonfigurovat DNS v MikroTiku pomocí terminálu?

Nastavení konfigurace DNS serveru MikroTik pomocí terminálu je velmi jednoduché. Zde je to, co byste měli udělat:

• Krok 1: Nejprve se musíte ke svému MikroTiku připojit pomocí SSH nebo konzole.
• Krok 2: Poté byste měli zadat následující příkaz, abyste povolili DNS a jeho konfiguraci.

ip dns set servers=8.8.8.8,8.8.4.4 allow-remote-requests=yes max-udp-packet-size=4096 query-server-timeout=2.000 query-total-timeout=10.000 cache-size=2048 cache-max-ttl=7d

Po provedení předchozích kroků konfigurace DNS serveru Mikrotik je nyní MikroTik Caching DNS povoleno používat vaše IP adresy MikroTik jako IP adresy DNS pro vašeho síťového klienta. Pokud je vše provedeno správně, váš klient obdrží odpověď z DNS serveru MikroTik cache. Mezipaměť DNS můžete zkontrolovat na adrese IP > DNS položku nabídky a kliknutím na Cache tlačítko. Název vaší domény uložené v mezipaměti bude v okně Mezipaměť DNS. Chcete-li vyprázdnit objekty uložené v mezipaměti, měli byste kliknout na tlačítko Vyprázdnit mezipaměť.

Jak vložit statický záznam DNS do DNS mezipaměti MikroTik?

Kdykoli MikroTik cache DNS získá novou doménu, dynamicky uloží DNS záznam. Občas však můžete chtít umístit statické položky hostitele, jako jsou místní servery nebo dokonce tiskárny. K vyřešení tohoto problému vám MikroTik cache DNS umožňuje zadat statické hostitele. Následující kroky popisují vložení statického hostitelského záznamu do MikroTik DNS Serveru.

• Klikněte na „Statický" tlačítko, Od “Nastavení DNS” okno.  
• Klikněte na „znaménko PLUS (+)“ Zobrazí se nové okno DNS Static Entry.
• Do vstupního pole Název zadejte název hostitele (např. FTP) a do pole Adresa zadejte IP adresu hostitele.
• Nakonec klikněte na Použít a OK.

Pomocí výše uvedených kroků můžete vložit co nejvíce záznamů hostitele.

Jak blokovat požadavek DNS z rozhraní WAN?

Pokud změníte router MikroTik na DNS server, všechny vaše IP adresy MikroTik lze použít jako DNS servery. Můžete dokonce použít WAN IP (veřejnou IP), což je problém. Protože pokud lidé mimo vaši LAN používají vaši WAN IP jako DNS IP, váš MikroTik jim poskytne DNS řešení a spotřebovává vaši placenou šířku pásma.

Takže musíte zastavit požadavky DNS mimo vaši LAN. Chcete-li zastavit požadavky DNS mimo vaši LAN, měli byste použít pravidla brány firewall. Pravidla brány firewall vám mohou pomoci odstranit všechny požadavky DNS z rozhraní WAN. Následující kroky vás provedou tím, jak blokovat požadavky DNS z rozhraní WAN:

• Přejít na "IP > Firewall“ a klikněte na „znaménko PLUS (+)“. 
• Z "Generál" vyberte vstup z rozevírací nabídky Řetěz, vyberte "UDP" z rozevírací nabídky Protokol a zadejte 53 do „Dst. Vstupní pole portu“ a poté vyberte své WAN rozhraní (jako ether1) z „V. Rozhraní" rozbalovací nabídka.
• Klikněte na "Akce" kartu a vyberte možnost přetažení z „Akce" rozbalovací nabídka.
• Klepněte na tlačítko Použít a OK.
• Znovu klikněte na znaménko PLUS (+), vyberte vstup z rozbalovací nabídky Řetězec, zvolte „TCP" z rozbalovací nabídky Protokol a zadejte 53 do Dst. Vstupní pole portu a poté vyberte své WAN rozhraní z In. Rozbalovací nabídka rozhraní.
• Nakonec klikněte na tlačítko Použít a OK.

Co je MikroTik Dynamic DNS a jak jej nastavit?

MikroTik Dynamic DNS nebo MikroTik DDNS je nástroj pro aktualizaci IP, který vám umožní připojit se k vašemu serveru, webu, zařízení atd., bez ohledu na to, kolikrát se vaše IP adresa změní. Protože většina ISP přiřazuje svým klientům server DHCP (Dynamic Host Configuration Protocol), je dobré povolit MikroTik DDNS pro váš domácí router, abyste měli přístup ke svému zařízení, aniž byste museli aktualizovat své záznamy IP při každé změně vaší IP adresy. 

Zde je návod, jak nastavit MikroTik Dynamic DNS pomocí Winbox:

Krok 1: Připojte se k MikroTik RouterOS

Krok 2: Systém > Plánovač > Přidat

Krok 3: Vyberte název naplánovaného úkolu

Krok 4: Čas zahájení = spuštění

Krok 5: Nastavte si preferovaný Interval.

Krok 6: Do pole zadejte následující Na události sekce a klikněte OK:

/tool fetch url="https://ipv4.cloudns.net/api/dynamicURL/\?q=your-string-here" mode=https

Pokud potřebujete nakonfigurovat MikroTik Dynamic DNS pro více rozhraní, v kroku 6 zadejte následující v části On Event a klikněte na OK:

/tool fetch url="https://ipv4.cloudns.net/api/dynamicURL/\?q=your-string-here&ip=X.X.X.X" mode=https

Poznámka: (Zaškrtněte následující políčka zásad: FTP, Číst, Zásady, Heslo, Citlivé, Restartovat, Zápis, Test, Sniff, Romon.)

Nastavení dynamického DNS MikroTik pomocí konzoly:

Chcete-li nakonfigurovat MikroTik DDNS pomocí konzoly, zadejte následující příkaz:

/ system scheduler add name="cloudns" on-event="/tool fetch url=\"https://ipv4.cloudns.net/api/dynamicURL/\?q=your-string-here\" mode=https" start-date=jan/01/1970 start-time=startup interval=1h comment="" disabled=no

(Datum zahájení je příklad.)

ČÍST

Mikrotik IPsec Site to Site VPN: Průvodce krok za krokem

MikroTik DNS Forwarding pro rychlejší procházení

MikroTik DNS forwarding umožňuje přesměrovat nevyřešené DNS dotazy na váš DNS server. K řešení externích požadavků DNS je nejlepší použít předávání DNS MikroTik ze dvou důvodů: zabezpečení a optimalizovaný provoz. 

Pokud používáte předávání DNS MikroTik pro interní i externí dotazy DNS, vytváříte pro svou infrastrukturu dva problémy:

1. Vaše interní informace DNS budou na otevřeném internetu zranitelné.
2. Mezipaměť DNS nemůže být naplněna interními a externími informacemi DNS; v důsledku toho, kdykoli dojde k požadavku na externí data DNS, je značně spotřebována šířka pásma sítě, což ovlivňuje celkovou rychlost a výkon. 

Shrnutí + 1 řešení problémů MikroTik

V této příručce jsme diskutovali o několika základních konceptech serveru MikroTik DNS a jeho výhodách a také o podrobném konfiguračním tutoriálu. MikroTik má mnoho funkcí, ale pokud jste někdy zažili potíže, jako je omezení šířky pásma nebo dostupné směrovací značky, máme řešení. 

V Cloudzy nabízíme vlastní možnost ISO, která vám umožní nahrát preferovaný operační systém, jako je RouterOS, a vytvořit MikroTik VPS ve více než 12 globálních lokalitách. Cloudzy MikroTik VPS je také nejlepším řešením vašich problémů se sítí. Abyste zvládli síťování, budete potřebovat router, ale proč kupovat fyzický, který stojí alespoň 100 $, když můžete náš MikroTik VPS používat již za 10 $?

Díky robustní infrastruktuře a ultrarychlému NVMe úložišti si naše MikroTik VPS poradí s velkým pracovním zatížením, i když mnoho zařízení využívá jeho zdroje současně.

Pokud máte nějaké dotazy, kontaktujte náš tým podpory, abyste se ujistili, že si vyberete nejlepší plán VPS. 

FAQ

Co je MikroTik DNS?

Domain Name System (DNS) je obvykle známý jako telefonní seznam internetu. Jinými slovy, DNS je databáze, která propojuje názvy hostitelů, jako je „thisexample.org“ s konkrétní IP adresou, což vám usnadňuje přístup k různým webům.

Proč je konfigurace DNS serveru Mikrotik důležitá?

DNS překládá názvy domén na IP adresy, takže prohlížeče mohou načítat a zobrazovat internetové zdroje. Každé zařízení připojené k internetu má jedinečnou IP adresu, kterou ostatní stroje používají k nalezení zařízení. Konfigurace DNS serverů Mikrotik eliminuje potřebu, aby si lidé pamatovali IP adresy.

Co je MikroTik RouterOS?

MikroTik RouterOS je samostatný operační systém založený na Linuxu, který pohání hardware MikroTik RouterBOARD a pomáhá upravit počítačový systém na spolehlivý síťový router.

Kolik typů DNS existuje?

Existují tři hlavní druhy serverů DNS, nazývané primární servery, sekundární servery a servery pro ukládání do mezipaměti.