DNS-сервер на MikroTik: настройка с личным VPS в 2026 году

DNS-сервер на MikroTik позволяет направлять DNS-запросы через защищённый канал на ваш личный VPS и управлять доменными именами локально. Это полезно для тонкой настройки маршрутизации, фильтрации запросов и работы с несколькими зонами. С личным VPS от SANSARA вы получаете выделенный узел в одной из 9+ стран, готовый к импорту в клиентское приложение без терминала и ручной установки панелей.

Коротко:

• MikroTik может работать как локальный DNS-сервер и перенаправлять запросы на удалённый DNS через туннель.
• SANSARA предоставляет личный VPS с готовой конфигурацией для подключения из кабинета.
• Поддерживаются iPhone, Android, Windows, macOS через стандартные клиенты.
• Настройка занимает несколько минут: регистрация → получение данных → импорт в клиент → проверка.
• Telegram-бот SANSARA помогает быстро получить данные подключения и статус узлов.
• Для MikroTik потребуется прописать DNS-серверы и маршруты через туннель.

Что это такое и зачем нужно

DNS-сервер на MikroTik — это функция роутера, которая обрабатывает запросы доменных имён и либо отвечает на них локально, либо перенаправляет на внешние DNS-серверы. В отличие от простой смены DNS в настройках клиента, здесь вы управляете DNS на уровне шлюза.

Основные сценарии:

• Локальное разрешение имён — для внутренних сетей, устройств IoT, тестовых зон.
• Перенаправление запросов — все DNS-запросы с локальной сети уходят через защищённый канал на ваш личный VPS, где можно применять фильтры, логировать трафик или использовать альтернативные DNS.
• Изоляция трафика — часть запросов идёт через обычные DNS, часть — через туннель, в зависимости от политик на MikroTik.

С личным VPS от SANSARA вы получаете выделенный узел, который не делится с другими пользователями. Это даёт стабильную пропускную способность и предсказуемую нагрузку на DNS-часть.

Как настроить с SANSARA (пошагово)

Регистрация и получение данных

1. 01Регистрация в SANSARA

Заполняете форму на сайте, подтверждаете контакт. После этого в кабинете появляется раздел с вашим личным VPS.

1. 01Выбор локации

В кабинете выбираете один из узлов в 9+ странах. Доступные локации и их статус отображаются на живой панели статусов.

1. 01Получение конфигурации

Для быстрого старта используйте Telegram-бот SANSARA: он выдаёт готовые профили или конфиги для популярных клиентов. Альтернативно — скачиваете файл конфигурации из кабинета.

Импорт в клиентское приложение

1. 01Импорт профиля

• На iPhone или Android открываете файл конфигурации в своём клиентском приложении (например, через «Открыть в…»).
• На Windows или macOS импортируете профиль через интерфейс клиента (импорт из файла или копирование конфигурации).

1. 01Подключение

Запускаете туннель в клиенте. Статус соединения отображается в приложении. Если используется Telegram-бот SANSARA, там же можно проверить статус узла.

Настройка MikroTik

1. 01Подключение MikroTik к туннелю

На MikroTik настраиваете интерфейс туннеля (например, PPPoE, L2TP или другой тип в зависимости от конфигурации SANSARA). Указываете логин и пароль из кабинета или Telegram-бота.

1. 01Назначение DNS-серверов

В разделе IP → DNS прописываете DNS-серверы, которые будут использоваться через туннель. Это могут быть публичные DNS (например, Cloudflare, Google) или внутренние DNS вашего VPS, если вы подняли там свой резолвер.

Пример настроек:

• Static Servers: 1.1.1.1, 1.0.0.1 (или другие, рекомендованные SANSARA).
• Allow Remote Requests: yes (если хотите разрешить запросы из локальной сети).
• Cache Size: по умолчанию или увеличенное значение для кэширования.

1. 01Маршрутизация DNS-запросов

Чтобы гарантировать, что DNS-трафик идёт через туннель, на MikroTik настраиваете маршруты:

• Создаёте правило Mangle для отметки DNS-пакетов (порт 53).
• Добавляете Route с таблицей маршрутизации, которая направляет отмеченные пакеты через интерфейс туннеля.

Это обеспечивает, что даже если клиент прописал другой DNS, запросы всё равно пойдут через ваш личный VPS.

Проверка работы

1. 01Диагностика на клиенте

Подключаете устройство к Wi-Fi от MikroTik. Открываете сайт, который раньше мог быть недоступен, или используете онлайн-чекер DNS-утечек. Убеждаетесь, что DNS-запросы идут через ожидаемые серверы.

1. 01Логи на MikroTik

В Log можно посмотреть DNS-запросы, чтобы убедиться, что они уходят через туннель. Также полезно проверить статистику интерфейса туннеля на предмет нагрузки.

Устройства: iPhone, Android, Windows, macOS

Настройка DNS через MikroTik с личным VPS SANSARA работает на всех популярных платформах, потому что управление происходит на уровне шлюза, а не отдельного приложения.

Для всех устройств достаточно подключиться к сети, где MikroTik настроен как шлюз с DNS через туннель. Отдельные клиентские приложения на телефоне или компьютере не требуют специальной настройки.

Практический чек-лист на 7–10 пунктов

1. 01Зарегистрируйтесь в SANSARA и выберите подходящую локацию из 9+ доступных стран.
2. 02Получите конфигурацию личного VPS через кабинет или Telegram-бот SANSARA.
3. 03Импортируйте профиль в клиентское приложение на вашем устройстве (телефон или компьютер).
4. 04Подключите туннель и убедитесь, что статус соединения активен.
5. 05Настройте MikroTik на работу с туннелем: интерфейс, логин, пароль.
6. 06Укажите DNS-серверы в разделе IP → DNS на MikroTik.
7. 07Настройте маршрутизацию DNS-трафика через туннель с помощью Mangle и Route.
8. 08Подключите устройства к Wi-Fi от MikroTik (iPhone, Android, Windows, macOS).
9. 09Проверьте DNS-запросы через онлайн-чекер или логи MikroTik.
10. 10При необходимости измените DNS-серверы или политики маршрутизации на MikroTik.

FAQ

Итог

• Настройте личный VPS в SANSARA, выберите локацию и получите конфигурацию через кабинет или Telegram-бот.
• Импортируйте профиль в клиентское приложение на телефоне или компьютере и активируйте туннель.
• На MikroTik настройте интерфейс туннеля, укажите DNS-серверы и направьте DNS-трафик через этот туннель.
• Подключите устройства к сети MikroTik — DNS будет работать автоматически для iPhone, Android, Windows, macOS.
• Регулярно проверяйте логи и используйте чек-лист для быстрой диагностики.