RouterOS 讓全網路裝置都能擋廣告 病毒 詐騙 釣魚

RouterOS 讓全網路裝置都能擋廣告 病毒 詐騙 釣魚

RouterOS 是 MikroTik 開發的路由器系統,通常搭配硬體一同使用。而 RouterOS 支援 DNS over HTTPS 來提供加密查詢,搭配華麥 DNS 便能使所有設備如電腦、伺服器、手機、平板等都擋廣告、病毒、詐騙、釣魚等。

本範例使用 WinBox 示範
亦可使用其他的來連上路由器

開啟路由器「Terminal」並依序執行這些指令

/tool fetch url=https://curl.se/ca/cacert.pem dst-path=cacert.pem
/certificate import file-name=cacert.pem
/ip dns set use-doh-server=https://dns.chunghwamc.com/dns-query verify-doh-cert=yes allow-remote-requests=yes

如果區網的 DNS 未指向路由器 IP 則須在
「IP -> DHCP Server -> Networks」
選擇第一筆並在 DNS Servers 填入路由器 IP

(普通情境只會有一筆設定,如有多筆請自行判斷)
附圖為 192.168.52.254 做範例

完成!可點我測試

感謝 ahkui 協助測試與教學如何使用

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *