DNS-Setup auf MikroTik | Eine Kurzanleitung zum MikroTik-DNS-Server

Haben Sie sich jemals gefragt, wie genau Hostnamen mit IP-Adressen verknüpft sind? Wie läuft dieser Prozess ab? Oder noch spezifischer: Wie vermeiden wir, dass wir uns lange IP-Adressen und komplexe alphanumerische Zeichen im IPV6-System merken? Kurz gesagt: DNS-Server ist die Antwort auf diese Fragen. In diesem Artikel werden wesentliche Konzepte vorgestellt und der MikroTik-DNS-Server und seine Einrichtung erläutert. Sie können dieses Schritt-für-Schritt-Tutorial verwenden, um zu verstehen, wie Sie die DNS-Konfiguration auf MikroTik durchführen.

Was ist DNS und wie funktioniert es?

Der Domain Name Server (DNS) ist für ein Computernetzwerk unerlässlich, was bedeutet, dass ohne seine Anwesenheit keine Möglichkeit zur Webkommunikation besteht.

A Domain-Name-System (DNS) wandelt Domänennamen in IP-Adressen um und ermöglicht Browsern den Zugriff auf verschiedene Websites und andere Internetressourcen. Mithilfe von IP-Adressen können Sie jedes Gerät im Internet lokalisieren. Aber anstatt sich eine lange Liste von IP-Adressen zu merken, können Sie den Namen der Website eingeben und der DNS erhält dann die IP-Adresse für Sie. Der MikroTik Router verfügt sowohl über DNS-Client- als auch über DNS-Serverfunktionen. Der Mikrotik-DNS-Server verfügt über Funktionen, die die Auflösung von Domänennamen für die mit ihm verbundenen Clients ermöglichen.

Ein Benutzer gibt einen Domänennamen wie www.mikrotik.com in die Navigationsleiste des Browsers ein; Anschließend sendet der Browser eine Anfrage an den DNS-Server, um die IP-Adresse dieses Domänennamens abzurufen. Der DNS-Server antwortet mit der zugehörigen IP-Adresse der Domäne. Der Browser kann mit dem Webserver kommunizieren, um die angeforderten Informationen durch Abrufen der IP-Adresse abzurufen. Sie sollten darauf achten, dass bei Verwendung eines öffentlichen DNS-Servers jedes Mal, wenn ein Benutzer eine Anfrage für andere Domänen stellt, die Anfrage über Ihre WAN-Verbindung geht, kostenpflichtige Bandbreite verbraucht und Latenz verursacht.

Wenn Sie jedoch die DNS-Funktion des MikroTik Routers verwenden, werden die DNS-Informationen vom Root-DNS-Server zwischengespeichert und auf DNS-Anfragen an die verbundenen Clients geantwortet. Diese Technik bietet Ihnen schnellere Lösungen und spart kostenpflichtige Bandbreite.

Welche Vorteile bietet die Verwendung eines DNS-Servers?

Ein Domain Name System ist ein zentralisiertes Dienstprogramm, das den IP-Adressen einen Domänennamen zuweist. 

Hier ist eine Liste der Vorteile von DNS-Servern:

• DNS ist das einzige System, das es Online-Benutzern ermöglicht, im Internet zu surfen und es zu nutzen.
•  Nur durch die Eingabe des Namens einer Website helfen Ihnen DNS-Server dabei, die Website mit Ihrem Webbrowser (wie Chrome, Safari, Firefox und Internet Explorer) zu finden.
• Sie müssen sich keine Zahlen merken. Das bedeutet, dass Sie anstelle von IP-Adressen oder einer Zahlenfolge den Domänennamen oder die URL eingeben; Dies erleichtert Ihnen die Suche im Internet.
• DNS-Server ermöglichen Online-Transaktionen.
• Mit DNS-Servern können Sie die technische Funktionalität des Datendienstes identifizieren, indem Sie das DNS-Protokoll, detaillierte Datenstrukturspezifikationen und den Datenkommunikationsaustausch definieren. Darüber hinaus fügt DNS eine zusätzliche Sicherheitsebene hinzu und macht den Prozess viel sicherer.
• DNS erhöht die Sicherheit der DNS-Infrastruktur, was ein wesentlicher Faktor für dynamische, sichere Updates ist.
• Wenn Kunden Ihre Website besuchen, erleben sie zuverlässigere, sicherere und schnellere Online-Transaktionen.

Die Frage, die Ihnen wahrscheinlich gerade durch den Kopf geht, ist: Wie konfiguriere ich den Mikrotik-DNS-Server?

Benötige ich einen Mikrotik-DNS-Server? Bevor Sie mit den Tutorials fortfahren, müssen Sie DNS auf Mikrotik konfigurieren. Ich möchte Ihnen einige Einblicke in die Verwendung eines VPS als Ihren Mikrotik-DNS-Server geben.

LESEN

DNS-Cache leeren – Wie leert man DNS?

VPS und MikroTik – Brauche ich eines?

A Virtueller privater Server ist eine virtuelle Maschine, die auf einem leistungsstarken physischen Server erstellt wird. Jeder VPS besitzt einen dedizierten Teil der Ressourcen des Hostservers wie RAM, CPU und Speicher. Sie können aus den verschiedenen von uns angebotenen Optionen jedes beliebige Betriebssystem auswählen oder Ihr eigenes benutzerdefiniertes ISO hochladen, einschließlich RouterOS. Der Vorteil eines VPS als Router besteht darin, dass Sie nicht einen ganzen Computer dafür reservieren müssen. Sie können Ihren eigenen Heim-Laptop verwenden, eine Verbindung zu Ihrem MikroTik VPS herstellen und ihn als Router verwenden. Im Gegensatz zu Ihrem Heimcomputer ist dieser VPS rund um die Uhr online und betriebsbereit. Die Internetverbindung und die Stromversorgung werden vom Rechenzentrum bereitgestellt. Das bedeutet, dass Sie keinen teuren Internetprovider benötigen, Ihren Heimcomputer nicht ständig eingeschaltet lassen müssen und keine zusätzlichen Kosten für den Strom in Rechnung gestellt werden.

Cloudzy bietet ISO-Upload speziell für MikroTik-Benutzer an, sodass Sie ganz einfach Ihr individuelles Setup hochladen und MikroTik genießen können. Mit Cloudzys MikroTik VPSerhalten Sie alles, was Sie für Ihren Router benötigen, zu einem Bruchteil der Kosten. Sie erhalten eine Verfügbarkeit von 99,95 %, eine Netzwerkverbindung mit 1 Gbit/s, minimale Latenz und mindestens 12 globale Standorte zur Auswahl.

Wenn Sie neu in der Welt der Router sind, riskieren Sie nicht, Ihren eigenen Computer zu verwenden. Holen Sie sich einen MikroTik VPS von Cloudzy und schaffen Sie sich eine Umgebung zum Lernen und Arbeiten mit MikroTik.

Schritt-für-Schritt-Anleitung zur DNS-Konfiguration auf MikroTik

Die folgenden Schritte zeigen Ihnen, wie Sie den DNS-Dienst im MikroTik Router konfigurieren.

Schritt 1: Öffnen Sie Winbox und stellen Sie eine Verbindung zu Ihrem MikroTik her

Winbox ist ein nützliches Dienstprogramm, das die Verwaltung von MikroTik RouterOS über eine schnelle und einfache GUI ermöglicht.

Kurzer Tipp:

Möglicherweise stoßen Sie auf den Begriff „MikroTik RouterOS DNS“. Hierbei handelt es sich um eine Funktion, mit der Sie den DNS-Cache, d. Außerdem können Sie mit RouterOS DNS Ihren Clients falsche DNS-Informationen bereitstellen und jede DNS-Anfrage auf Ihre eigene Seite umleiten.

Schritt 2: Wählen Sie das DNS-Element aus dem IP-Menü

Dadurch wird das Fenster „DNS-Einstellungen“ auf dem Bildschirm angezeigt.

Schritt 3: Passen Sie Ihre DNS-Einstellungen an und geben Sie die erforderlichen Informationen ein

An dieser Stelle der Mikrotik-DNS-Serverkonfiguration müssen Sie Ihre vom ISP bereitgestellte DNS-Server-IP in dieses Eingabefeld eingeben. Beachten Sie, dass Sie auch verwenden können Öffentlicher DNS-Server von Google IPs wie 8.8.8.8 und 8.8.4.4.

Darüber hinaus werden wir im Folgenden alle Ihre Optionen auflisten, um Ihnen das Verständnis zu erleichtern:

1. Server: Sie sollten hier die IP-Adresse eines DNS-Dienstes im Internet oder in Ihrem Netzwerk eingeben.
2. Dynamischer Server: Der Name des dynamischen Servers muss hier stehen, wenn Sie einen verwenden. 
3. Remote-Anfrage zulassen: Wenn Sie diese Option wählen, können Sie MikroTik als DNS-Server verwenden und auf Benutzer antworten. Da diese Option unerlässlich ist, werden wir sie im nächsten Schritt näher besprechen.
4. Maximale UDP-Paketgröße: In diesem Feld wird die endgültige UDP-Paketgröße angegeben.
5. Timeout des Abfrageservers: MikroTik wartet darauf, dass ein Server auf seine Anfrage antwortet; Dieses Feld legt diese Wartezeit fest.
6. Gesamtzeitüberschreitung der Abfrage: Eingabe der gesamten Wartezeit auf eine DNS-Antwort.
7. Cache-Größe: Eingabe der Größe des Cache-Speicherplatzes und des Caches der DNS-Einträge.
8. Maximale Cache-TTL: DNS TTL (Time to Live) ist eine Einstellung, die dem DNS-Resolver mitteilt, wie lange eine Abfrage zwischengespeichert werden soll, bevor eine neue angefordert wird.
9. Verwendeter Cache: Dieser Wert wird vom MikroTik-Router vorgegeben.

Schritt 4: Aktivieren der Caching-Funktion für den MikroTik-DNS-Server

Wenn Sie auf klicken Remote-Anfragen zulassen Wenn Sie das Kontrollkästchen aktivieren, wie unten gezeigt, können Sie die Caching-DNS-Funktion des MikroTik Routers verwenden. Darüber hinaus können Sie bei Bedarf ein benutzerdefiniertes Maß für die Cache-Größe festlegen. (Die Standardcachegröße beträgt 2048 KB oder 2 MB.) 

Schritt 5: Klicken Sie auf Übernehmen und dann auf OK

Jetzt wissen Sie, wie Sie einen MikroTik-DNS-Server mit Winbox konfigurieren. Manche Leute bevorzugen eine befehlsbasierte Konfiguration, da diese einfacher ist.

Wie konfiguriere ich DNS in MikroTik über das Terminal?

Wie konfiguriere ich DNS in MikroTik über das Terminal?

Das Einrichten der MikroTik-DNS-Serverkonfiguration mit dem Terminal ist ziemlich einfach. Folgendes sollten Sie tun:

• Schritt 1: Zunächst müssen Sie über SSH oder Konsole eine Verbindung zu Ihrem MikroTik herstellen.
• Schritt 2: Anschließend sollten Sie den folgenden Befehl eingeben, um DNS und seine Konfiguration zu aktivieren.

ip dns set servers=8.8.8.8,8.8.4.4 allow-remote-requests=yes max-udp-packet-size=4096 query-server-timeout=2.000 query-total-timeout=10.000 cache-size=2048 cache-max-ttl=7d

Nachdem Sie die vorherigen Schritte zur Konfiguration des Mikrotik-DNS-Servers durchlaufen haben, ist MikroTik Caching DNS nun aktiviert, um Ihre MikroTik-IPs als DNS-IPs für Ihren Netzwerk-Client zu verwenden. Wenn alles richtig gemacht wurde, erhält Ihr Client eine Antwort vom MikroTik-Cache-DNS-Server. Sie können Ihren DNS-Cache überprüfen, indem Sie auf gehen IP > DNS Menüpunkt und klicken Sie auf Cache Taste. Ihr zwischengespeicherter Domänenname wird im DNS-Cache-Fenster angezeigt. Um zwischengespeicherte Objekte zu leeren, klicken Sie auf die Schaltfläche „Cache leeren“.

Wie fügt man einen statischen DNS-Eintrag in den MikroTik-Cache-DNS ein?

Immer wenn MikroTik-Cache-DNS eine neue Domäne erhält, speichert es den DNS-Eintrag dynamisch. Gelegentlich möchten Sie jedoch möglicherweise statische Hosteinträge wie Ihre lokalen Server oder sogar Drucker einfügen. Um dieses Problem zu beheben, können Sie mit dem MikroTik-Cache-DNS statische Hosts eingeben. Die folgenden Schritte beschreiben das Einfügen eines statischen Hosteintrags in den MikroTik-DNS-Server.

• Klicken Sie auf „Statisch" Schaltfläche, Von „DNS-Einstellungen“ Fenster.  
• Klicken Sie auf „PLUSZEICHEN (+)„. Ein neues Fenster für den statischen DNS-Eintrag wird angezeigt.
• Geben Sie Ihren Hostnamen (z. B. FTP) in das Eingabefeld „Name“ und die IP-Adresse des Hosts in das Eingabefeld „Adresse“ ein.
• Klicken Sie abschließend auf die Schaltfläche „Übernehmen“ und „OK“.

Mit den oben genannten Schritten können Sie so viele Host-Einträge wie möglich eingeben.

Wie blockiere ich DNS-Anfragen von der WAN-Schnittstelle?

Wenn Sie Ihren MikroTik-Router in einen DNS-Server verwandeln, können alle Ihre MikroTik-IP-Adressen als DNS-Server verwendet werden. Sie können sogar eine WAN-IP (eine öffentliche IP) verwenden, was ein Problem darstellt. Denn wenn Personen außerhalb Ihres LANs Ihre WAN-IP als DNS-IP verwenden, stellt Ihr MikroTik ihnen DNS-Lösungen zur Verfügung und würde Ihre bezahlte Bandbreite verbrauchen.

Sie müssen also DNS-Anfragen von außerhalb Ihres LANs stoppen. Um DNS-Anfragen außerhalb Ihres LANs zu stoppen, sollten Sie Firewall-Regeln anwenden. Firewallregeln können Ihnen dabei helfen, alle DNS-Anfragen von Ihrer WAN-Schnittstelle zu löschen. Die folgenden Schritte führen Sie durch das Blockieren von DNS-Anfragen von der WAN-Schnittstelle:

• Gehen Sie zu „IP > Firewall”-Menü und klicken Sie auf „PLUSZEICHEN (+)“. 
• Aus "Allgemein" Wählen Sie auf der Registerkarte „Eingabe“ im Dropdown-Menü „Kette“ die Option „Eingabe“ aus „UDP“ aus dem Dropdown-Menü „Protokoll“ und geben Sie 53 in „Dst. Port-Eingabefeld” und wählen Sie dann Ihre WAN-Schnittstelle (wie ether1) aus „In. Schnittstelle" Dropdown-Menü.
• Klicken Sie auf "Aktion" Tab und wählen Sie die Drop-Option aus „Aktion" Dropdown-Menü.
• Klicken Sie auf die Schaltfläche „Übernehmen“ und „OK“.
• Klicken Sie erneut auf das PLUSZEICHEN (+), wählen Sie „Eingabe“ aus dem Dropdown-Menü „Kette“ und wählen Sie „TCP“ aus dem Dropdown-Menü „Protokoll“ und geben Sie 53 in „Dst“ ein. Geben Sie das Port-Eingabefeld ein und wählen Sie dann unter In Ihre WAN-Schnittstelle aus. Dropdown-Menü „Schnittstelle“.
• Klicken Sie abschließend auf die Schaltfläche „Übernehmen“ und „OK“.

Was ist MikroTik Dynamic DNS und wie wird es eingerichtet?

MikroTik Dynamic DNS oder MikroTik DDNS ist ein IP-Aktualisierungstool, mit dem Sie eine Verbindung zu Ihrem Server, Ihrer Website, Ihrem Gerät usw. herstellen können, unabhängig davon, wie oft sich Ihre IP-Adresse ändert. Da die meisten ISPs ihren Clients einen DHCP-Server (Dynamic Host Configuration Protocol) zuweisen, ist es eine gute Idee, MikroTik DDNS für Ihren Heimrouter zu aktivieren, damit Sie auf Ihr Gerät zugreifen können, ohne Ihre IP-Datensätze jedes Mal aktualisieren zu müssen, wenn sich Ihre IP-Adresse ändert. 

So können Sie MikroTik Dynamic DNS mit Winbox einrichten:

Schritt 1: Stellen Sie eine Verbindung zu MikroTik RouterOS her

Schritt 2: System > Planer > Hinzufügen

Schritt 3: Wählen Sie einen Namen für Ihre geplante Aufgabe

Schritt 4: Startzeit = Start-up

Schritt 5: Legen Sie Ihren Favoriten fest Intervall.

Schritt 6: Geben Sie Folgendes ein Auf Veranstaltung Abschnitt und klicken Sie OK:

/tool fetch url="https://ipv4.cloudns.net/api/dynamicURL/\?q=your-string-here" mode=https

Wenn Sie MikroTik Dynamic DNS für mehrere Schnittstellen konfigurieren müssen, geben Sie in Schritt 6 Folgendes in den Abschnitt „Bei Ereignis“ ein und klicken Sie auf „OK“:

/tool fetch url="https://ipv4.cloudns.net/api/dynamicURL/\?q=your-string-here&ip=X.X.X.X" mode=https

Hinweis: (Aktivieren Sie die folgenden Richtlinienfelder: FTP, Lesen, Richtlinie, Passwort, Vertraulich, Neustart, Schreiben, Testen, Sniff, Romon.)

Richten Sie MikroTik Dynamic DNS über die Konsole ein:

Um MikroTik DDNS über die Konsole zu konfigurieren, geben Sie den folgenden Befehl ein:

/ system scheduler add name="cloudns" on-event="/tool fetch url=\"https://ipv4.cloudns.net/api/dynamicURL/\?q=your-string-here\" mode=https" start-date=jan/01/1970 start-time=startup interval=1h comment="" disabled=no

(Das Startdatum ist ein Beispiel.)

LESEN

Mikrotik IPsec Site-to-Site VPN: Eine Schritt-für-Schritt-Anleitung

MikroTik DNS-Weiterleitung für schnelleres Surfen

Mit der MikroTik-DNS-Weiterleitung können Sie ungelöste DNS-Anfragen an Ihren DNS-Server umleiten. Aus zwei Gründen ist es am besten, die MikroTik-DNS-Weiterleitung zum Auflösen externer DNS-Anfragen zu verwenden: Sicherheit und optimierter Datenverkehr. 

Wenn Sie die DNS-Weiterleitung von MikroTik sowohl für interne als auch für externe DNS-Anfragen verwenden, entstehen zwei Probleme für Ihre Infrastruktur:

1. Dadurch sind Ihre internen DNS-Informationen im offenen Internet angreifbar.
2. Der DNS-Cache kann nicht mit internen und externen DNS-Informationen gefüllt werden. Dies führt dazu, dass bei jeder Anforderung externer DNS-Daten die Netzwerkbandbreite stark beansprucht wird, was sich auf die Gesamtgeschwindigkeit und -leistung auswirkt. 

Zusammenfassung + 1 Lösung für MikroTik-Probleme

In diesem Leitfaden haben wir mehrere grundlegende Konzepte des MikroTik-DNS-Servers und seine Vorteile sowie eine Schritt-für-Schritt-Anleitung zur Konfiguration besprochen. MikroTik verfügt über viele Funktionen, aber wenn Sie jemals auf Schwierigkeiten wie Bandbreitenbeschränkung oder verfügbare Routing-Markierungen gestoßen sind, haben wir die Lösung. 

Bei Cloudzy bieten wir eine benutzerdefinierte ISO-Option an, mit der Sie Ihr bevorzugtes Betriebssystem wie RouterOS hochladen und einen MikroTik-VPS an mehr als 12 globalen Standorten erstellen können. Cloudzy MikroTik VPS ist auch die beste Lösung für Ihre Netzwerkprobleme. Um den Netzwerkbetrieb zu meistern, benötigen Sie einen Router. Aber warum sollten Sie einen physischen Router kaufen, der mindestens 100 US-Dollar kostet, wenn Sie unseren MikroTik VPS schon für nur 10 US-Dollar nutzen können?

Mit robuster Infrastruktur und ultraschnellem NVMe-Speicher kann unser MikroTik VPS hohe Arbeitslasten bewältigen, selbst wenn viele Geräte gleichzeitig seine Ressourcen nutzen.

Bei Fragen wenden Sie sich bitte an unser Support-Team, um sicherzustellen, dass Sie den besten VPS-Plan auswählen. 

FAQ

Was ist MikroTik DNS?

Das Domain Name System (DNS) wird üblicherweise als das Telefonbuch des Internets bezeichnet. Mit anderen Worten: DNS ist eine Datenbank, die Hostnamen wie „thisexample.org“ mit einer bestimmten IP-Adresse verknüpft und Ihnen so den Zugriff auf verschiedene Websites erleichtert.

Warum ist die Konfiguration des Mikrotik-DNS-Servers wichtig?

DNS übersetzt Domänennamen in IP-Adressen, sodass Browser Internetressourcen laden und Ihnen anzeigen können. Jedes mit dem Internet verbundene Gerät verfügt über eine eindeutige IP-Adresse, die andere Maschinen verwenden, um das Gerät zu finden. Durch die Konfiguration von Mikrotik-DNS-Servern müssen sich Menschen keine IP-Adressen mehr merken.

Was ist MikroTik RouterOS?

MikroTik RouterOS ist das eigenständige Linux-basierte Betriebssystem, das die MikroTik RouterBOARD-Hardware antreibt und dabei hilft, das Computersystem in einen zuverlässigen Netzwerk-Router zu verwandeln.

Wie viele Arten von DNS gibt es?

Es gibt drei Haupttypen von DNS-Servern: Primärserver, Sekundärserver und Caching-Server.