RouterOS 是 MikroTik 開發的路由器系統,通常搭配硬體一同使用。而 RouterOS 支援 DNS over HTTPS 來提供加密查詢,搭配華麥 DNS 便能使所有設備如電腦、伺服器、手機、平板等都擋廣告、病毒、詐騙、釣魚等。
本範例使用 WinBox 示範
亦可使用其他的來連上路由器
開啟路由器「Terminal」並依序執行這些指令
/tool fetch url=https://curl.se/ca/cacert.pem dst-path=cacert.pem
/certificate import file-name=cacert.pem
/ip dns set use-doh-server=https://dns.chunghwamc.com/dns-query verify-doh-cert=yes allow-remote-requests=yes
如果區網的 DNS 未指向路由器 IP 則須在
「IP -> DHCP Server -> Networks」
選擇第一筆並在 DNS Servers 填入路由器 IP
(普通情境只會有一筆設定,如有多筆請自行判斷)
附圖為 192.168.52.254 做範例
完成!可點我測試
感謝 ahkui 協助測試與教學如何使用