Konfiguracja DNS na MikroTiku | Krótki przewodnik po serwerze DNS MikroTik

Czy zastanawiałeś się kiedyś, jak dokładnie nazwy hostów są powiązane z adresami IP? Jak przebiega ten proces? A dokładniej, jak uniknąć zapamiętywania długich adresów IP i skomplikowanych znaków alfanumerycznych w systemie IPV6? Krótko mówiąc, serwer DNS jest odpowiedzią na te pytania. W tym artykule wprowadzono podstawowe pojęcia i omówiono serwer DNS MikroTik oraz jego konfigurację. Możesz więc skorzystać z tego samouczka krok po kroku, aby zrozumieć, jak skonfigurować DNS na MikroTiku.

Co to jest DNS i jak działa?

Serwer nazw domen (DNS) jest niezbędny dla sieci komputerowej, co oznacza, że ​​bez jego obecności nie ma możliwości komunikacji internetowej.

A System nazw domen (DNS) konwertuje nazwy domen na adresy IP, umożliwiając przeglądarkom dostęp do różnych stron internetowych i innych zasobów internetowych. Możesz użyć adresów IP, aby zlokalizować każde urządzenie w Internecie. Zamiast jednak zapamiętywać długą listę adresów IP, możesz wpisać nazwę witryny internetowej, a następnie DNS uzyska dla Ciebie adres IP. MikroTik Router ma zarówno funkcje klienta DNS, jak i serwera DNS. Serwer DNS Mikrotik posiada funkcje umożliwiające rozpoznawanie nazw domen dla podłączonych do niego klientów.

Użytkownik wpisuje nazwę domeny, np. www.mikrotik.com w pasku nawigacyjnym przeglądarki; następnie przeglądarka wysyła żądanie do serwera DNS w celu uzyskania adresu IP tej nazwy domeny. Serwer DNS odpowiada, podając powiązany adres IP domeny. Przeglądarka może komunikować się z serwerem internetowym w celu uzyskania żądanych informacji poprzez uzyskanie adresu IP. Należy zwrócić uwagę, że jeśli korzystasz z publicznego serwera DNS, za każdym razem, gdy użytkownik zażąda innej domeny, żądanie przechodzi przez Twoje połączenie WAN, wykorzystując płatną przepustowość i powodując opóźnienia.

Jeśli jednak użyjesz funkcji DNS routera MikroTik, będzie on buforował informacje DNS z głównego serwera DNS i odpowiadał na zapytania DNS do podłączonych klientów. Ta technika zapewnia szybsze rozwiązania i oszczędza płatną przepustowość.

Jakie są zalety korzystania z serwera DNS?

System nazw domen to scentralizowane narzędzie, które nadaje adresom IP nazwę domeny. 

Oto lista zalet serwerów DNS:

• DNS to jedyny system, który umożliwia użytkownikom online przeglądanie i korzystanie z Internetu.
•  Tylko wpisując nazwę strony internetowej, serwery DNS pomogą Ci znaleźć daną witrynę za pomocą Twojej przeglądarki internetowej (takiej jak Chrome, Safari, Firefox i Internet Explorer)
• Nie musisz zapamiętywać liczb. Oznacza to, że zamiast adresów IP lub ciągu liczb wprowadzasz nazwę domeny lub adres URL; dzięki temu przeszukiwanie Internetu będzie dla Ciebie łatwiejsze.
• Serwery DNS umożliwiają transakcje online.
• Serwery DNS pozwalają zidentyfikować funkcjonalność techniczną usługi danych, zdefiniować protokół DNS, szczegółową specyfikację struktur danych i wymianę danych. Co więcej, DNS dodaje dodatkową warstwę bezpieczeństwa, dzięki czemu proces jest znacznie bezpieczniejszy.
• DNS zwiększa bezpieczeństwo infrastruktury DNS, co jest istotnym czynnikiem dynamicznych i bezpiecznych aktualizacji.
• Gdy klienci odwiedzą Twoją witrynę, doświadczą bardziej niezawodnych, bezpiecznych i szybszych transakcji online.

Pytanie, które prawdopodobnie masz teraz na myśli, brzmi: Jak skonfigurować serwer DNS Mikrotik?

Czy muszę kupić serwer DNS Mikrotik? Zanim przejdziesz do tutoriali, musisz skonfigurować DNS na Mikrotik. Chcę dać ci kilka wskazówek na temat używania VPS jako serwera DNS Mikrotik.

CZYTAĆ

Wyczyść pamięć podręczną DNS – jak wyczyścić DNS?

VPS i MikroTik — czy potrzebuję jednego?

A Wirtualny serwer prywatny to maszyna wirtualna utworzona na wydajnym serwerze fizycznym. Każdy VPS posiada dedykowaną część zasobów serwera hosta, taką jak pamięć RAM, procesor i pamięć masowa. Możesz wybrać dowolny preferowany system operacyjny spośród różnych oferowanych przez nas opcji lub możesz przesłać własne, niestandardowe ISO, w tym RouterOS. Zaletą posiadania VPS jako routera jest to, że nie musisz poświęcać mu całego komputera. Możesz użyć własnego domowego laptopa i połączyć się z MikroTik VPS i używać go jako routera. W odróżnieniu od Twojego komputera domowego, ten VPS będzie dostępny online i działał 24 godziny na dobę, 7 dni w tygodniu, z połączeniem internetowym i mocą zapewnianą przez centrum danych, co oznacza, że ​​nie potrzebujesz drogiego dostawcy Internetu, nie musisz mieć włączonego komputera domowego przez cały czas i nie będą naliczane żadne dodatkowe koszty za energię elektryczną.

Cloudzy oferuje przesyłanie ISO specjalnie dla użytkowników MikroTika, umożliwiając łatwe przesłanie spersonalizowanej konfiguracji i cieszenie się MikroTikiem. Z Cloudzy's MikroTik VPS, możesz kupić wszystko, czego potrzebujesz do swojego routera, za ułamek ceny. Otrzymujesz czas sprawności na poziomie 99,95%, połączenie sieciowe o przepustowości 1 Gb/s, minimalne opóźnienia i co najmniej 12 lokalizacji na całym świecie do wyboru.

Jeśli dopiero zaczynasz przygodę z routerami, nie ryzykuj korzystania z własnego komputera. Zdobądź MikroTik VPS od Cloudzy i stwórz dla siebie środowisko do nauki i pracy z MikroTikiem.

Konfiguracja DNS na MikroTiku tutorial krok po kroku

Poniższe kroki pokażą Ci jak skonfigurować usługę DNS w MikroTik Routerze.

Krok 1: Otwórz Winbox i połącz się ze swoim MikroTikiem

Winbox to przydatne narzędzie, które pozwala administrować MikroTik RouterOS za pomocą szybkiego i prostego GUI.

Szybka wskazówka:

Możesz spotkać się z terminem zwanym „MikroTik RouterOS DNS”. ​​Jest to określane jako funkcja, która umożliwia przechowywanie pamięci podręcznej DNS, tj. określonych nazw domen, i serwerowanie ich klientom DNS w znacznie krótszym czasie rozpoznawania DNS. Ponadto dzięki DNS RouterOS możesz dostarczać swoim klientom fałszywe informacje DNS, przekierowując każde żądanie DNS na swoją własną stronę.

Krok 2: Wybierz pozycję DNS z menu IP

W ten sposób na ekranie zobaczysz okno Ustawienia DNS.

Krok 3: Dostosuj ustawienia DNS i uzupełnij niezbędne informacje

Musisz wpisać adres IP serwera DNS dostarczony przez dostawcę usług internetowych w tym polu wejściowym, w tym momencie konfiguracji serwera DNS Mikrotik. Zauważ, że możesz również użyć Publiczny serwer DNS Google Adresy IP takie jak 8.8.8.8 i 8.8.4.4.

Co więcej, poniżej wymienimy wszystkie opcje, które pomogą Ci zrozumieć każdą z nich:

1. Serwery: należy tutaj wpisać adres IP usługi DNS w Internecie lub swojej sieci.
2. Serwer dynamiczny: nazwa serwera dynamicznego musi się tutaj znajdować, jeśli go używasz. 
3. Zezwól na zdalne żądanie: Wybranie tej opcji pozwoli Ci używać MikroTika jako serwera DNS i odpowiadać użytkownikom. Ponieważ ta opcja jest niezbędna, omówimy ją szerzej w następnym kroku.
4. Maksymalny rozmiar pakietu UDP: To pole służy do określenia ostatecznego rozmiaru pakietu UDP.
5. Limit czasu serwera zapytań: MikroTik czeka, aż serwer odpowie na jego żądanie; to pole określa czas oczekiwania.
6. Całkowity limit czasu zapytania: Wpisanie całego czasu oczekiwania na odpowiedź DNS.
7. Rozmiar pamięci podręcznej: Wprowadzanie ilości miejsca w pamięci podręcznej i pamięci podręcznej rekordów DNS.
8. Maksymalny TTL pamięci podręcznej: DNS TTL (czas życia) to ustawienie, które informuje moduł rozpoznawania nazw DNS, jak długo ma buforować zapytanie przed zażądaniem nowego.
9. Używana pamięć podręczna: Wartość ta zostanie określona przez router MikroTik.

Krok 4: włączenie funkcji buforowania dla serwera DNS MikroTik

Jeśli klikniesz na Zezwalaj na żądania zdalne checkbox, jak pokazano poniżej, możesz użyć funkcji buforowania DNS routera MikroTik. Dodatkowo umożliwia, jeśli chcesz, ustawienie niestandardowej miary rozmiaru pamięci podręcznej. (Domyślny rozmiar pamięci podręcznej to 2048 KB lub 2 MB). 

Krok 5: Kliknij Zastosuj, a następnie OK

Teraz wiesz, jak skonfigurować serwer DNS MikroTik za pomocą Winbox. Niektórzy ludzie wolą używać konfiguracji opartej na poleceniach, ponieważ jest to prostsze.

Jak skonfigurować DNS w MikroTiku za pomocą terminala?

Jak skonfigurować DNS w MikroTiku za pomocą terminala?

Konfiguracja konfiguracji serwera DNS MikroTik za pomocą terminala jest dość prosta. Oto, co powinieneś zrobić:

• Krok 1: Najpierw musisz połączyć się ze swoim MikroTikiem przez SSH lub konsolę.
• Krok 2: Następnie należy wpisać poniższe polecenie, aby włączyć DNS i jego konfigurację.

ip dns set servers=8.8.8.8,8.8.4.4 allow-remote-requests=yes max-udp-packet-size=4096 query-server-timeout=2.000 query-total-timeout=10.000 cache-size=2048 cache-max-ttl=7d

Po przejściu przez poprzednie kroki konfiguracji serwera DNS Mikrotik, MikroTik Caching DNS jest teraz włączony i może używać twoich adresów IP MikroTik jako adresów IP DNS dla twojego klienta sieciowego. Jeśli wszystko zostanie wykonane poprawnie, Twój klient otrzyma odpowiedź z serwera DNS pamięci podręcznej MikroTik. Możesz sprawdzić swoją pamięć podręczną DNS, przechodząc do IP > DNS element menu i kliknięcie przycisku Kryjówka przycisk. Twoja nazwa domeny w pamięci podręcznej będzie widoczna w oknie pamięci podręcznej DNS. Aby opróżnić obiekty z pamięci podręcznej, należy kliknąć przycisk Opróżnij pamięć podręczną.

Jak umieścić statyczny wpis DNS w DNS pamięci podręcznej MikroTik?

Ilekroć MikroTik cache DNS otrzymuje nową domenę, dynamicznie przechowuje wpis DNS. Ale czasami możesz chcieć umieścić statyczne wpisy hostów, takie jak lokalne serwery, a nawet drukarki. Aby rozwiązać ten problem, MikroTik cache DNS umożliwia wejście na statyczne hosty. Poniższe kroki opisują umieszczanie statycznego wpisu hosta na serwerze DNS MikroTik.

• Kliknij „Statyczny" przycisk Od „Ustawienia DNS” okno.  
• Kliknij „ZNAK PLUS (+)„. Pojawi się nowe okno statycznego wpisu DNS.
• Wpisz swoją nazwę hosta (np. FTP) w polu wejściowym Nazwa i adres IP hosta w polu wejściowym Adres.
• Na koniec kliknij przycisk Zastosuj i OK.

Wykonując powyższe kroki, możesz umieścić jak najwięcej wpisów hostów.

Jak zablokować żądanie DNS z interfejsu WAN?

Jeśli zamienisz swój router MikroTik w serwer DNS, wszystkie Twoje adresy IP MikroTik będą mogły być używane jako serwery DNS. Można nawet używać adresu IP WAN (publicznego adresu IP), co stanowi problem. Ponieważ jeśli ludzie spoza Twojej sieci LAN będą używać Twojego adresu IP WAN jako adresu IP DNS, Twój MikroTik zapewni im rozwiązania DNS, co będzie zużywać Twoją płatną przepustowość.

Musisz więc zatrzymać żądania DNS spoza sieci LAN. Aby zatrzymać żądania DNS poza siecią LAN, należy zastosować reguły zapory sieciowej. Reguły zapory sieciowej mogą pomóc w usunięciu wszystkich żądań DNS z interfejsu WAN. Poniższe kroki poprowadzą Cię, jak blokować żądania DNS z interfejsu WAN:

• Przejdź do „IP > Zapora sieciowa” i kliknij „ZNAK PLUS (+)“. 
• Z "Ogólny" wybierz wejście z menu rozwijanego Łańcuch i wybierz „UDP” z menu rozwijanego Protokół i wpisz 53 w „Dst. Pole wejściowe portu”, a następnie wybierz interfejs WAN (np. ether1) z „W. Interfejs" menu rozwijane.
• Kliknij "Działanie" i wybierz opcję upuszczenia z „Działanie" menu rozwijane.
• Kliknij przycisk Zastosuj i OK.
• Ponownie kliknij ZNAK PLUS (+), wybierz wejście z menu rozwijanego Łańcuch, wybierz „TCP” z menu rozwijanego Protokół i wpisz 53 w Dst. Pole wprowadzania portu, a następnie wybierz interfejs WAN z wejścia. Menu rozwijane interfejsu.
• Na koniec kliknij przycisk Zastosuj i OK.

Co to jest dynamiczny DNS MikroTik i jak go skonfigurować?

MikroTik Dynamic DNS, czyli MikroTik DDNS, to narzędzie do aktualizacji adresu IP, które umożliwia połączenie się z serwerem, stroną internetową, urządzeniem itp., niezależnie od tego, ile razy zmienia się Twój adres IP. Ponieważ większość dostawców usług internetowych przypisuje swoim klientom serwer DHCP (protokół dynamicznej konfiguracji hosta), dobrym pomysłem jest włączenie MikroTik DDNS na routerze domowym, aby móc uzyskać dostęp do urządzenia bez konieczności aktualizowania rekordów IP za każdym razem, gdy zmienia się adres IP. 

Oto jak możesz skonfigurować dynamiczny DNS MikroTik za pomocą Winbox:

Krok 1: Połącz się z MikroTik RouterOS

Krok 2: System > Harmonogram > Dodać

Krok 3: Wybierz nazwę zaplanowanego zadania

Krok 4: Czas rozpoczęcia = uruchomienie

Krok 5: Ustaw preferowane Interwał.

Krok 6: Wpisz następujące dane w Na wydarzeniu sekcję i kliknij OK:

/tool fetch url="https://ipv4.cloudns.net/api/dynamicURL/\?q=your-string-here" mode=https

Jeśli chcesz skonfigurować MikroTik Dynamic DNS dla wielu interfejsów, w kroku 6 wpisz następujące polecenie w sekcji Przy zdarzeniu i kliknij OK:

/tool fetch url="https://ipv4.cloudns.net/api/dynamicURL/\?q=your-string-here&ip=X.X.X.X" mode=https

Uwaga: (Zaznacz następujące pola zasad: FTP, Odczyt, Polityka, Hasło, Poufne, Uruchom ponownie, Zapis, Test, Sniff, Romon.)

Skonfiguruj dynamiczny DNS MikroTik za pomocą konsoli:

Aby skonfigurować MikroTik DDNS przy użyciu konsoli, wpisz następującą komendę:

/ system scheduler add name="cloudns" on-event="/tool fetch url=\"https://ipv4.cloudns.net/api/dynamicURL/\?q=your-string-here\" mode=https" start-date=jan/01/1970 start-time=startup interval=1h comment="" disabled=no

(Data rozpoczęcia jest przykładowa.)

CZYTAĆ

Mikrotik IPsec Site to Site VPN: przewodnik krok po kroku

Przekazywanie DNS MikroTik dla szybszego przeglądania

Przekazywanie DNS MikroTik umożliwia przekierowanie nierozwiązanych zapytań DNS na Twój serwer DNS. Najlepiej używać przekierowania DNS MikroTik do rozwiązywania zewnętrznych żądań DNS z dwóch powodów: bezpieczeństwa i zoptymalizowanego ruchu. 

Jeśli używasz przekierowania DNS MikroTik zarówno do wewnętrznych, jak i zewnętrznych zapytań DNS, stwarzasz dwa problemy dla swojej infrastruktury:

1. Pozostawienie wewnętrznych informacji DNS podatnych na zagrożenia w otwartym Internecie.
2. Pamięć podręczna DNS nie może być wypełniona wewnętrznymi i zewnętrznymi informacjami DNS; w efekcie, ilekroć pojawia się żądanie zewnętrznych danych DNS, przepustowość sieci jest mocno zużywana, co wpływa na ogólną szybkość i wydajność. 

Podsumowanie + 1 rozwiązanie problemów MikroTika

W tym przewodniku omówiliśmy wiele podstawowych koncepcji serwera DNS MikroTik i jego zalet, a także tutorial dotyczący konfiguracji krok po kroku. MikroTik ma wiele funkcji, ale jeśli kiedykolwiek doświadczyłeś problemów, takich jak ograniczenie przepustowości lub dostępne znaczniki routingu, mamy rozwiązanie. 

W Cloudzy oferujemy niestandardową opcję ISO, umożliwiającą załadowanie preferowanego systemu operacyjnego, takiego jak RouterOS, i utworzenie MikroTik VPS w ponad 12 lokalizacjach na całym świecie. Cloudzy MikroTik VPS to także najlepsze rozwiązanie Twoich problemów z siecią. Aby opanować pracę w sieci, będziesz potrzebować routera, ale po co kupować fizyczny, który kosztuje co najmniej 100 USD, skoro możesz korzystać z naszego MikroTik VPS za jedyne 10 USD?

Dzięki solidnej infrastrukturze i ultraszybkiej pamięci masowej NVMe, nasz MikroTik VPS radzi sobie z dużymi obciążeniami, nawet jeśli wiele urządzeń korzysta z jego zasobów jednocześnie.

Jeśli masz jakiekolwiek pytania, skontaktuj się z naszym zespołem wsparcia, aby mieć pewność, że wybrałeś najlepszy plan VPS. 

Często zadawane pytania

Co to jest DNS MikroTika?

System nazw domen (DNS) jest zwykle nazywany książką telefoniczną Internetu. Innymi słowy, DNS to baza danych, która łączy nazwy hostów, takie jak „thisexample.org”, z konkretnym adresem IP, ułatwiając dostęp do różnych stron internetowych.

Dlaczego konfiguracja serwera DNS Mikrotik jest ważna?

DNS tłumaczy nazwy domen na adresy IP, dzięki czemu przeglądarki mogą ładować i wyświetlać zasoby internetowe. Każde urządzenie podłączone do Internetu ma unikalny adres IP, którego inne maszyny używają do znalezienia urządzenia. Konfigurowanie serwerów DNS Mikrotik eliminuje potrzebę zapamiętywania adresów IP przez ludzi.

Co to jest MikroTik RouterOS?

MikroTik RouterOS to samodzielny system operacyjny oparty na systemie Linux, który zasila sprzęt MikroTik RouterBOARD, pomagając modyfikować system komputerowy w niezawodny router sieciowy.

Ile jest typów DNS?

Istnieją trzy główne rodzaje serwerów DNS, zwane serwerami głównymi, serwerami pomocniczymi i serwerami buforującymi.