DNS-opsætning på MikroTik | En hurtig guide til MikroTik DNS-server

Har du nogensinde spekuleret på, hvordan præcis værtsnavne er knyttet til IP-adresser? Ligesom, hvordan foregår denne proces? Eller endnu mere specifikt, hvordan undgår vi at huske lange IP-adresser og komplekse alfanumeriske data i IPV6-systemet? I en nøddeskal er DNS Server svaret på disse spørgsmål. Denne artikel vil introducere væsentlige begreber og diskutere MikroTik DNS-serveren og dens opsætning. Så du kan bruge denne trin-for-trin tutorial til at forstå, hvordan du laver DNS-konfiguration på MikroTik.

Hvad er DNS og hvordan virker det?

Domain Name Server (DNS) er afgørende for et computernetværk, hvilket betyder, at der ikke er mulighed for webkommunikation uden dens tilstedeværelse.

A Domænenavnesystem (DNS) konverterer domænenavne til IP-adresser, hvilket giver browsere adgang til forskellige websteder og andre internetressourcer. Du kan bruge IP-adresser til at finde alle enheder på internettet. Men i stedet for at huske en lang liste af IP-adresser, kan du indtaste webstedets navn, og så får DNS'en sin IP-adresse til dig. MikroTik Router har både DNS Client og DNS Server funktioner. Mikrotik DNS-serveren har funktioner, der giver domænenavnsopløsning til de klienter, der er tilsluttet den.

En bruger indtaster et domænenavn såsom www.mikrotik.com i browserens navigationslinje; derefter sender browseren en anmodning til DNS-serveren om at få IP-adressen på det pågældende domænenavn. DNS-serveren svarer med den tilhørende IP-adresse på domænet. Browseren kan kommunikere med webserveren for at få de ønskede oplysninger ved at hente IP-adressen. Du skal være opmærksom på, at hvis du bruger en offentlig DNS-server, hver gang en bruger anmoder om forskellige domæner, går anmodningen gennem din WAN-forbindelse, bruger betalt båndbredde og forårsager latency.

Men hvis du bruger DNS-funktionen i MikroTik Router, vil den cache DNS-oplysningerne fra rod-DNS-serveren og svare på DNS-forespørgsler til de tilsluttede klienter. Denne teknik giver dig hurtigere løsninger og sparer betalt båndbredde.

Hvad er fordelene ved at bruge en DNS-server?

Et domænenavnesystem er et centraliseret hjælpeprogram, der giver IP-adresserne et domænenavn. 

Her er en liste over fordelene ved DNS-servere:

• DNS er det eneste system, der tillader onlinebrugere at browse og bruge internettet.
•  Kun ved at indtaste navnet på websteder hjælper DNS-servere dig med at finde webstedet ved hjælp af din webbrowser (som Chrome, Safari, Firefox og Internet Explorer)
• Du behøver ikke at huske tal. Det betyder, at du i stedet for IP-adresser eller en række tal indtaster domænenavnet eller URL-adressen; dette gør det nemmere for dig at søge på internettet.
• DNS-servere gør onlinetransaktioner mulige.
• DNS-servere lader dig identificere datatjenestens tekniske funktionalitet, definere DNS-protokollen, detaljerede datastrukturspecifikationer og datakommunikationsudvekslinger. Desuden tilføjer DNS et ekstra lag af sikkerhed, hvilket gør processen meget mere sikker.
• DNS øger sikkerheden i DNS-infrastrukturen, som er en væsentlig faktor for dynamiske, sikre opdateringer.
• Når kunder besøger dit websted, vil de opleve mere pålidelige, sikre og hurtigere onlinetransaktioner.

Spørgsmålet, som du sandsynligvis har i tankerne lige nu, er Hvordan konfigureres Mikrotik DNS-serveren?

Skal jeg have en Mikrotik DNS-server? Før du går videre til tutorials, skal du konfigurere DNS på Mikrotik, jeg vil gerne give dig lidt indsigt i at bruge en VPS som din Mikrotik DNS-server.

LÆSE

Ryd DNS-cache – hvordan skylles DNS?

VPS og MikroTik — Har jeg brug for en?

A Virtuel privat server er en virtuel maskine skabt på en kraftfuld fysisk server. Hver VPS ejer en dedikeret del af værtsserverens ressourcer som RAM, CPU og lager. Du kan vælge et hvilket som helst operativsystem, du foretrækker, blandt de forskellige muligheder, vi tilbyder, eller du kan uploade din egen tilpassede ISO, inklusive RouterOS. Fordelen ved at have en VPS som din router er, at du ikke behøver at dedikere en hel computer til den. Du kan bruge din egen bærbare hjemmecomputer og oprette forbindelse til din MikroTik VPS og bruge den som din router. I modsætning til din hjemmecomputer vil denne VPS være online og arbejde 24/7, med internetforbindelse og strøm leveret af datacentret, hvilket betyder, at du ikke behøver en dyr internetudbyder, behøver ikke at have din hjemmecomputer tændt hele tiden, og der vil ikke blive faktureret ekstra omkostninger for elektricitet.

Cloudzy tilbyder ISO-upload specifikt til MikroTik-brugere, så du nemt kan uploade din tilpassede opsætning og nyde MikroTik. Med Cloudzys MikroTik VPS, kan du få alt, hvad du skal bruge til din router til en brøkdel af prisen. Du får 99,95 % oppetid, 1 Gbps netværksforbindelse, minimum latency og minimum 12 globale lokationer at vælge imellem.

Hvis du er ny i verden af ​​routere, skal du ikke risikere at bruge din egen computer. Få en MikroTik VPS fra Cloudzy og skab et miljø for dig selv, hvor du kan lære og arbejde med MikroTik.

DNS-konfiguration på MikroTik trin-for-trin vejledning

De følgende trin viser dig, hvordan du konfigurerer DNS-tjenesten i MikroTik Router.

Trin 1: Åbn Winbox og opret forbindelse til din MikroTik

Winbox er et nyttigt værktøj, der tillader administration af MikroTik RouterOS ved hjælp af en hurtig og enkel GUI.

Hurtigt tip:

Du støder måske på et udtryk kaldet "MikroTik RouterOS DNS", dette omtales som en funktion, der giver dig mulighed for at gemme DNS-cache, dvs. bestemte domænenavne, og servere dem til DNS-klienter under meget kortere DNS-opløsningstid. Med RouterOS DNS kan du også give falske DNS-oplysninger til dine kunder og omdirigere hver DNS-anmodning til din egen side.

Trin 2: Vælg DNS-elementet fra IP-menuen

Du vil se vinduet DNS-indstillinger på skærmen ved at gøre det.

Trin 3: Juster dine DNS-indstillinger og udfyld de nødvendige oplysninger

Du skal placere din ISP-leverede DNS Server IP i denne inputboks på dette tidspunkt i Mikrotik DNS Server-konfigurationen. Bemærk, at du også kan bruge Googles offentlige DNS-server IP'er som 8.8.8.8 og 8.8.4.4.

Desuden vil vi liste alle dine muligheder i det følgende for at hjælpe dig med at forstå hver enkelt:

1. Servere: du skal indtaste IP-adressen på en DNS-tjeneste på internettet eller dit netværk her.
2. Dynamisk server: den dynamiske servers navn skal være her, hvis du bruger en. 
3. Tillad fjernanmodning: Hvis du vælger denne mulighed, kan du bruge MikroTik som en DNS-server og svare brugere. Da denne mulighed er vigtig, vil vi diskutere den mere i næste trin.
4. Maks. UDP-pakkestørrelse: Dette felt er til at angive den endelige UDP-pakkestørrelse.
5. Timeout for forespørgselsserver: MikroTik venter på, at en server svarer på sin anmodning; dette felt indstiller denne ventetid.
6. Samlet timeout for forespørgsel: Indtastning af hele ventetiden på et DNS-svar.
7. Cachestørrelse: Indtastning af mængden af ​​cacheplads og cache for DNS-poster.
8. Cache max TTL: DNS TTL (time to live) er en indstilling, der fortæller DNS-resolveren, hvor længe den skal cache en forespørgsel, før den anmoder om en ny.
9. Cache brugt: Denne værdi vil blive specificeret af MikroTik-routeren.

Trin 4: aktivering af cachefunktion for MikroTik DNS-server

Hvis du klikker på Tillad fjernanmodninger afkrydsningsfeltet, som vist nedenfor, kan du bruge Caching DNS-funktionen i MikroTik Router. Derudover giver det dig mulighed for at sætte et tilpasset mål for cachestørrelsen, hvis du vil. (Standardcachestørrelsen er 2048 KB eller 2 MB.) 

Trin 5: Klik på Anvend og derefter OK

Nu ved du, hvordan du konfigurerer en MikroTik DNS-server ved hjælp af Winbox. Nogle mennesker foretrækker at bruge en kommandobaseret konfiguration, da den er mere ligetil.

Hvordan konfigureres DNS i MikroTik ved hjælp af terminalen?

Hvordan konfigureres DNS i MikroTik ved hjælp af terminalen?

Opsætning af MikroTik DNS-serverkonfigurationen med terminalen er ret enkel. Her er hvad du skal gøre:

• Trin 1: Først skal du oprette forbindelse til din MikroTik via SSH eller konsol.
• Trin 2: Derefter skal du indtaste følgende kommando for at aktivere DNS og dens konfiguration.

ip dns set servers=8.8.8.8,8.8.4.4 allow-remote-requests=yes max-udp-packet-size=4096 query-server-timeout=2.000 query-total-timeout=10.000 cache-size=2048 cache-max-ttl=7d

Efter at have gennemgået de foregående trin til konfiguration af Mikrotik DNS-serveren, er MikroTik Caching DNS nu aktiveret til at bruge dine MikroTik IP'er som DNS IP'er til din netværksklient. Hvis alt er gjort korrekt, vil din klient modtage et svar fra MikroTik cache DNS Server. Du kan tjekke din DNS-cache ved at gå til IP > DNS menupunkt og klik på Cache knap. Dit cachelagrede domænenavn vil være i vinduet DNS Cache. For at tømme cachelagrede objekter skal du klikke på knappen Flush Cache.

Hvordan placeres statisk DNS-indtastning i MikroTik Cache DNS?

Når MikroTik-cache-DNS får et nyt domæne, gemmer den dynamisk DNS-indgang. Men lejlighedsvis vil du måske sætte statiske værtsposter som dine lokale servere eller endda printere. For at løse dette gør MikroTik cache DNS dig i stand til at indtaste statiske værter. De følgende trin vil beskrive, hvordan du sætter statisk værtsindtastning i MikroTik DNS Server.

• Klik på "Statisk" knap, fra "DNS-indstillinger" vindue.  
• Klik på "PLUSTEGN (+)Et nyt DNS Static Entry-vindue vises.
• Indsæt dit værtsnavn (som FTP) i indtastningsfeltet Navn og værtens IP-adresse i indtastningsfeltet Adresse.
• Til sidst skal du klikke på Anvend og OK-knappen.

Du kan indsætte så mange værtsposter som muligt med ovenstående trin.

Sådan blokerer du DNS-anmodning fra WAN-grænsefladen?

Hvis du forvandler din MikroTik-router til en DNS-server, kan alle dine MikroTik-IP-adresser bruges som DNS-servere. Du kan endda bruge WAN IP (en offentlig IP), hvilket er et problem. For hvis folk uden for dit LAN bruger din WAN IP som en DNS IP, vil din MikroTik give dem DNS-løsninger, og det ville tære på din betalte båndbredde.

Så du skal stoppe DNS-anmodninger uden for dit LAN. For at stoppe DNS-anmodninger uden for dit LAN, bør du anvende firewall-regler. Firewall-regler kan hjælpe dig med at droppe alle DNS-anmodninger fra din WAN-grænseflade. Følgende trin vil guide dig til, hvordan du blokerer DNS-anmodninger fra WAN-grænsefladen:

• Gå til "IP > Firewall" menu og klik på "PLUSTEGN (+)“. 
• Fra "Generel" fanen, vælg input fra rullemenuen Kæde, vælg "UDP" fra rullemenuen Protocol og indsæt 53 i "Dst. Port input boks" og vælg derefter din WAN-grænseflade (som ether1) fra "I. Interface" rullemenu.
• Klik på "Handling" faneblad og vælg slip mulighed fra "Handling" rullemenu.
• Klik på Anvend og OK knappen.
• Igen, klik på PLUSTEGN (+), vælg input fra rullemenuen Kæde, vælg "TCP" fra rullemenuen Protocol, og indsæt 53 i Dst. Portindtastningsboks, og vælg derefter dit WAN-interface fra In. Grænseflade rullemenu.
• Til sidst skal du klikke på Anvend og OK-knappen.

Hvad er MikroTik Dynamic DNS, og hvordan konfigureres det?

MikroTik Dynamic DNS, eller MikroTik DDNS, er et IP-opdateringsværktøj, der giver dig mulighed for at oprette forbindelse til din server, hjemmeside, enhed osv., uanset hvor mange gange din IP-adresse ændres. Da de fleste internetudbydere tildeler en DHCP-server (Dynamic Host Configuration Protocol) til deres klienter, er det en god idé at aktivere MikroTik DDNS for din hjemmerouter, så du kan få adgang til din enhed uden at skulle opdatere dine IP-registreringer, hver gang din IP-adresse ændres. 

Sådan kan du opsætte MikroTik Dynamic DNS ved hjælp af Winbox:

Trin 1: Tilslut til MikroTik RouterOS

Trin 2: System > Planlægger > Tilføje

Trin 3: Vælg et navn til din planlagte opgave

Trin 4: Starttid = opstart

Trin 5: Indstil din foretrukne Interval.

Trin 6: Indtast følgende i På Event sektion og klik OK:

/tool fetch url="https://ipv4.cloudns.net/api/dynamicURL/\?q=your-string-here" mode=https

Hvis du har brug for at konfigurere MikroTik Dynamic DNS til flere grænseflader, skal du i trin 6 indtaste følgende i afsnittet Ved hændelse og klikke på OK:

/tool fetch url="https://ipv4.cloudns.net/api/dynamicURL/\?q=your-string-here&ip=X.X.X.X" mode=https

Bemærk: (Markér følgende politikfelter: FTP, Læs, Politik, Adgangskode, Følsom, Genstart, Skriv, Test, Sniff, Romon.)

Konfigurer MikroTik Dynamic DNS ved hjælp af konsol:

For at konfigurere MikroTik DDNS ved hjælp af konsol skal du indtaste følgende kommando:

/ system scheduler add name="cloudns" on-event="/tool fetch url=\"https://ipv4.cloudns.net/api/dynamicURL/\?q=your-string-here\" mode=https" start-date=jan/01/1970 start-time=startup interval=1h comment="" disabled=no

(Startdatoen er et eksempel.)

LÆSE

Mikrotik IPsec Site to Site VPN: En trin for trin guide

MikroTik DNS-videresendelse for hurtigere browsing

MikroTik DNS-videresendelse giver dig mulighed for at omdirigere uløste DNS-forespørgsler til din DNS-server. Det er bedst at bruge MikroTik DNS-videresendelse til at løse eksterne DNS-anmodninger af to årsager: sikkerhed og optimeret trafik. 

Hvis du bruger MikroTik DNS-videresendelse til både interne og eksterne DNS-forespørgsler, skaber du to problemer for din infrastruktur:

1. Efterlader dine interne DNS-oplysninger sårbare på det åbne internet.
2. DNS-cache kan ikke fyldes med interne og eksterne DNS-oplysninger; som et resultat, når der er en anmodning om eksterne DNS-data, forbruges netværksbåndbredden kraftigt, hvilket påvirker den samlede hastighed og ydeevne. 

Resumé + 1 løsning på MikroTik-problemer

I denne vejledning diskuterede vi flere grundlæggende koncepter for MikroTik DNS-serveren og dens fordele, plus en trin-for-trin konfigurationsvejledning. MikroTik har mange funktioner, men hvis du nogensinde har oplevet vanskeligheder såsom båndbreddebegrænsning eller tilgængelige routingmærker, har vi løsningen. 

Hos Cloudzy tilbyder vi en tilpasset ISO-mulighed, så du kan uploade dit foretrukne operativsystem, såsom RouterOS, og oprette en MikroTik VPS på mere end 12 globale lokationer. Cloudzy MikroTik VPS er også den bedste løsning på dine netværksproblemer. For at mestre netværk skal du bruge en router, men hvorfor købe en fysisk, der koster mindst $100, når du kan bruge vores MikroTik VPS for så lidt som $10?

Med robust infrastruktur og ultrahurtig NVMe-lagring kan vores MikroTik VPS håndtere store arbejdsbyrder, selvom mange enheder bruger dens ressourcer samtidigt.

Kontakt venligst vores supportteam, hvis du har spørgsmål for at sikre, at du vælger den bedste VPS-plan. 

FAQ

Hvad er MikroTik DNS?

Domain Name System (DNS) er normalt kendt som Internettets telefonbog. Med andre ord er DNS en database, der linker værtsnavne som "thisexample.org" til en specifik IP-adresse, hvilket gør det nemmere for dig at få adgang til forskellige websteder.

Hvorfor er det vigtigt at konfigurere Mikrotik DNS-serveren?

DNS oversætter domænenavne til IP-adresser, så browsere kan indlæse og vise dig internetressourcer. Hver enhed, der er forbundet til internettet, har en unik IP-adresse, som andre maskiner bruger til at finde enheden. Konfiguration af Mikrotik DNS-servere eliminerer behovet for, at mennesker skal huske IP-adresser.

Hvad er MikroTik RouterOS?

MikroTik RouterOS er det selvstændige Linux-baserede operativsystem, der driver MikroTik RouterBOARD-hardware, der hjælper med at ændre computersystemet til en pålidelig netværksrouter.

Hvor mange typer DNS er der?

Der er tre hovedtyper af DNS-servere, kaldet primære servere, sekundære servere og cacheservere.