Настройка DNS‑сервера на MikroTik RouterOS через личный VPS SANSARA (2026)

DNS‑сервер на MikroTik RouterOS позволяет устройствам в локальной сети получать IP‑адреса по доменным именам и кэшировать ответы для ускорения загрузки страниц. Настроить его можно как на физическом роутере MikroTik, так и на виртуальном роутере, развёрнутом на личном VPS SANSARA. Для пользователя это означает единую точку управления DNS для всех устройств (смартфон, ноутбук, ПК) через защищённый канал к выделенному узлу в одной из 9+ стран. Начать можно с регистрации в SANSARA, получения данных в кабинете и импорта готовой конфигурации в клиентское приложение без работы в терминале.

Коротко:

• DNS‑сервер MikroTik — это встроенный в RouterOS кэширующий резолвер, который можно использовать как основной DNS для локальной сети.
• Личный VPS SANSARA — выделенный узел с готовым подключением, который можно использовать как шлюз для MikroTik RouterOS.
• Регистрация занимает несколько минут, после чего в кабинете доступны данные для импорта в клиент.
• Импорт конфигурации выполняется в несколько кликов в приложениях для iPhone, Android, Windows, macOS.
• Проверка — тест DNS‑запросов и проверка IP‑адреса на устройствах.
• Telegram‑бот SANSARA помогает управлять подключением и получать статус узлов.

Что это такое и зачем нужно

DNS (Domain Name System) — это система, которая преобразует доменные имена (например, example.com) в IP‑адреса. DNS‑сервер на MikroTik RouterOS — это встроенный кэширующий резолвер, который:

• принимает DNS‑запросы от устройств в локальной сети;
• кэширует ответы, чтобы ускорить повторные запросы;
• может использовать внешние DNS‑серверы (например, Cloudflare, Quad9) как вышестоящие;
• поддерживает DNS over HTTPS (DoH) в RouterOS v7 для шифрования запросов.

Когда MikroTik работает как DNS‑сервер, все устройства в сети отправляют запросы сначала на роутер, а он уже общается с внешними DNS. Это даёт:

• единое управление — настройки DNS меняются в одном месте (на роутере);
• кэширование — ускорение загрузки часто посещаемых сайтов;
• возможность фильтрации или перенаправления запросов через статические записи;
• конфиденциальность — при использовании DoH запросы шифруются между роутером и внешним резолвером.

Если MikroTik развёрнут на личном VPS SANSARA, то весь трафик устройств идёт через защищённый канал к выделенному узлу в одной из доступных локаций. Пользователь получает изолированный шлюз, а не общий перегруженный пул, и может управлять DNS‑настройками централизованно.

Как настроить с SANSARA (пошагово)

Ниже — общая последовательность для настройки MikroTik RouterOS в роли DNS‑сервера с использованием личного VPS SANSARA. Конкретные команды и интерфейс зависят от версии RouterOS и выбранного клиента, но логика шагов универсальна.

Регистрация и заказ личного VPS

• Перейдите на сайт SANSARA и завершите регистрацию.
• Выберите подходящий тариф личного VPS и одну из доступных локаций (Европа и другие узлы).
• После оплаты в кабинете появятся данные подключения: IP‑адрес, логин, пароль, а также готовая конфигурация для импорта в клиент.

На этом этапе пользователь получает выделенный узел с предустановленной базовой конфигурацией, которая готова к использованию.

Подготовка MikroTik RouterOS на VPS

Если на VPS уже установлен MikroTik RouterOS (например, из готового образа), остаётся только настроить DNS. Если нет — обычно используется установка через ISO или предустановленный образ от провайдера.

Основные шаги в RouterOS (через Winbox или веб‑конфигуратор):

1. 01Включите DNS‑сервер и разрешите удалённые запросы

Перейдите в IP → DNS и установите:

• allow-remote-requests=yes — разрешить устройствам использовать роутер как DNS.
• при необходимости укажите статические DNS‑серверы (например, 1.1.1.1, 1.0.0.1).

1. 01Настройте DNS over HTTPS (DoH) в RouterOS v7

Если нужны шифрованные запросы:

• импортируйте корневой сертификаат CA выбранного DoH‑сервера (например, Cloudflare);
• в IP → DNS укажите адрес DoH‑сервера и включите use-doh-server=yes, verify-doh-cert=yes.

1. 01Добавьте статические DNS‑записи (опционально)

В IP → DNS → Static можно добавить записи вида hostname → IP для локальных устройств или перенаправления.

1. 01Настройте DHCP, чтобы раздавать роутер как DNS

В IP → DHCP Server → Networks укажите в опциях DNS IP‑адрес роутера. Тогда все устройства автоматически получат его как DNS‑сервер.

1. 01Заблокируйте обход DNS (опционально)

Через firewall можно добавить правило, которое перенаправляет все DNS‑запросы с порта 53 на роутер, чтобы клиенты не могли использовать сторонние DNS.

После этих настроек MikroTik на VPS становится полноценным DNS‑сервером для подключённых устройств.

Импорт конфигурации в клиент

SANSARA предоставляет готовые конфигурационные файлы или строки для импорта в популярные клиенты. В кабинете выберите подходящий профиль для вашего устройства.

Общий процесс:

• Откройте клиентское приложение на устройстве (iPhone, Android, Windows, macOS).
• Найдите пункт «Импорт конфигурации» или аналогичный (часто в меню настроек или через QR‑код).
• Загрузите файл из кабинета SANSARA или вставьте предоставленную строку.
• Сохраните профиль и активируйте подключение.

После активации трафик устройства будет идти через личный VPS SANSARA, а DNS‑запросы — через настроенный MikroTik RouterOS.

Проверка работы

Убедитесь, что DNS‑сервер работает корректно:

• На устройстве откройте терминал или командную строку и выполните:
• nslookup example.com (Windows, macOS, Linux)
• или воспользуйтесь онлайн‑сервисами проверки DNS.
• Посмотрите, какой DNS‑сервер используется в ответе — должен быть IP вашего MikroTik на VPS.
• Проверьте, что IP‑адрес устройства соответствует локации узла SANSARA.

Если запросы разрешаются и IP соответствует ожидаемому, настройка прошла успешно.

Устройства: iPhone, Android, Windows, macOS

SANSARA совместима с основными платформами, что позволяет использовать MikroTik DNS‑сервер на VPS с разных устройств.

Во всех случаях пользователь не работает с терминалом или командной строкой — достаточно импортировать готовую конфигурацию из кабинета SANSARA.

Практический чек‑лист на 7–10 пунктов

1. 01Определите цель — зачем вам DNS‑сервер на MikroTik: кэширование, фильтрация, шифрование (DoH), централизованное управление.
2. 02Выберите личный VPS SANSARA с подходящей локацией и характеристиками.
3. 03Завершите регистрацию и получите данные подключения в кабинете.
4. 04Убедитесь, что на VPS установлен MikroTik RouterOS (или установите его при необходимости).
5. 05Настройте DNS в RouterOS:

• включите allow-remote-requests=yes;
• задайте вышестоящие DNS‑серверы;
• при необходимости настройте DoH и статические записи.

1. 01Настройте DHCP так, чтобы раздавать IP роутера как DNS клиентам.
2. 02Импортируйте конфигурацию SANSARA в клиент на целевом устройстве (iPhone, Android, Windows, macOS).
3. 03Активируйте подключение и проверьте, что трафик идёт через VPS.
4. 04Проверьте DNS‑запросы — убедитесь, что резолвинг идёт через MikroTik.
5. 05Используйте Telegram‑бот SANSARA для контроля статуса узлов и быстрого управления подключением.

FAQ

Итог

• Используйте DNS‑сервер MikroTik RouterOS для кэширования, централизованного управления и, при необходимости, шифрования запросов через DoH.
• Разверните MikroTik на личном VPS SANSARA, чтобы получить выделенный узел в одной из 9+ стран и изолированный канал.
• Настройте DNS в RouterOS: разрешите удалённые запросы, укажите вышестоящие серверы, при необходимости добавьте DoH и статические записи.
• Импортируйте готовую конфигурацию из кабинета SANSARA в клиенты на iPhone, Android, Windows, macOS — это займёт несколько кликов.
• Проверяйте работу через DNS‑тесты и следите за статусом узлов через Telegram‑бот SANSARA.