Настройка DNS на MikroTik через личный VPS SANSARA (2026)

Настройка DNS на MikroTik позволяет гибко управлять разрешением доменных имён для всей локальной сети или отдельных клиентов, в том числе через защищённый канал на личном VPS. С SANSARA вы получаете готовый выделенный узел в одной из 9+ стран, регистрируетесь, забираете данные из кабинета и импортируете их в клиентское ПО на своём устройстве — без терминала и ручной установки панелей. В результате у вас появляется личный сервер, который можно использовать как DNS-шлюз для MikroTik-роутера.

Коротко:

• MikroTik позволяет указать DNS-серверы для сети и отдельных клиентов, включая удалённые узлы через туннель.
• SANSARA предоставляет личный VPS с готовым подключением: регистрация → данные в кабинете → импорт в клиент.
• Поддерживаются iPhone, Android, Windows, macOS с популярными клиентами для работы с защищённым каналом.
• Настройка состоит из трёх этапов: подготовка личного VPS, настройка туннеля на MikroTik, указание DNS на роутере.
• Telegram-бот SANSARA помогает отслеживать статус узлов и управлять сессиями.
• Чек-лист из 7–10 пунктов гарантирует, что всё работает корректно.

Что это такое и зачем нужно

DNS (Domain Name System) — это система, которая преобразует доменные имена (например, example.com) в IP-адреса. На MikroTik можно указать, какие DNS-серверы будут использоваться для всей сети или для отдельных клиентов. Если вы хотите использовать удалённый DNS-сервер, расположенный на личном VPS в другой стране, это делается через защищённый туннель между MikroTik и вашим узлом в SANSARA.

Типичные сценарии:

• Использование публичных DNS-серверов (например, Cloudflare, Google) через ваш личный VPS для повышения стабильности.
• Организация собственного DNS-резолвера на VPS с фильтрацией или логированием запросов.
• Настройка DNS для отдельных устройств в сети через правила на MikroTik.

SANSARA в этом контексте выступает как поставщик личного VPS: вы арендуете выделенный узел, настраиваете на нём нужное ПО (например, DNS-резолвер) и подключаете к нему свой MikroTik-роутер через защищённый канал.

Как настроить с SANSARA (пошагово)

Процесс состоит из трёх основных частей: подготовка личного VPS в SANSARA, настройка туннеля на MikroTik и указание DNS-серверов на роутере.

Регистрация и получение личного VPS в SANSARA

• Зарегистрируйтесь в SANSARA через сайт (кнопка «Попробовать» или «Арендовать»).
• Выберите страну размещения узла из доступных локаций (9+ стран, включая европейские и другие узлы).
• После оплаты в кабинете появятся данные для подключения: адрес сервера, логин, пароль, ключи (в зависимости от типа канала).
• Для мониторинга статуса узлов используйте живую панель статусов на сайте или Telegram-бот SANSARA.

Настройка защищённого канала на MikroTik

Откройте WinBox или веб-интерфейс MikroTik.

Создание интерфейса туннеля:

• Перейдите в IP → Tunnel.
• Нажмите +, выберите тип туннеля (например, IPIP, GRE или другой, совместимый с вашим личным VPS).
• Укажите:
• Local Address — IP вашего MikroTik на стороне провайдера.
• Remote Address — IP вашего личного VPS из SANSARA.
• Сохраните интерфейс.

Настройка маршрута:

• Перейдите в IP → Routes.
• Добавьте маршрут до сети личного VPS через созданный туннельный интерфейс.
• Убедитесь, что трафик до VPS идёт через туннель, а не напрямую.

Добавление правил firewall (опционально, для безопасности):

• В IP → Firewall настройте правила, разрешающие туннельный трафик и блокирующие лишние соединения.

Указание DNS-серверов на MikroTik

• Перейдите в IP → DNS.
• В поле Servers укажите IP-адрес DNS-сервера на вашем личном VPS (например, 1.1.1.1, 8.8.8.8 или ваш собственный резолвер).
• Если DNS-сервер находится за туннелем, убедитесь, что маршрут до него проходит через туннельный интерфейс.
• Включите опцию Allow Remote Requests, если хотите разрешить клиентам локальной сети использовать DNS MikroTik.
• При необходимости настройте статические записи в IP → DNS → Static.

Проверка:

• На любом клиенте в сети выполните nslookup example.com (Windows) или dig example.com (Linux/macOS).
• Убедитесь, что ответ приходит от указанного DNS-сервера.

Устройства: iPhone, Android, Windows, macOS

Хотя основная настройка DNS и туннеля выполняется на MikroTik, клиентские устройства подключаются к сети, где роутер уже использует настроенный DNS через личный VPS.

iPhone:

• Подключитесь к Wi-Fi сети, где MikroTik уже настроен.
• DNS автоматически берётся с роутера, если не указаны ручные настройки в профиле подключения.
• Для проверки можно использовать приложения-сетевые утилиты из App Store.

Android:

• Аналогично, в большинстве случаев DNS наследуется от роутера.
• При необходимости можно указать DNS вручную в настройках Wi-Fi, но это не обязательно, если MikroTik корректно раздаёт настройки.

Windows:

• Подключитесь к сети с настроенным MikroTik.
• Проверьте DNS через командную строку: nslookup example.com.
• Если нужно, можно временно изменить DNS в свойствах сетевого подключения, но в типовом сценарии это избыточно.

macOS:

• Подключение через Wi-Fi или Ethernet.
• Проверка через Terminal: dig example.com или nslookup example.com.
• DNS обычно наследуется от роутера.

Для управления сессиями и статусом узлов SANSARA на всех устройствах удобно использовать Telegram-бот SANSARA — он показывает доступность узлов и позволяет переключаться между конфигурациями.

Практический чек-лист на 7–10 пунктов

1. 01Зарегистрируйтесь в SANSARA и выберите страну размещения личного VPS.
2. 02Получите данные подключения из кабинета: адрес сервера, логин, пароль, ключи.
3. 03Проверьте статус узла через панель статусов на сайте или Telegram-бот SANSARA.
4. 04Создайте туннельный интерфейс на MikroTik (IP → Tunnel) с правильными local/remote адресами.
5. 05Настройте маршрут до личного VPS через туннель (IP → Routes).
6. 06Укажите DNS-сервер в IP → DNS, используя IP вашего личного VPS или публичный DNS за туннелем.
7. 07Включите Allow Remote Requests, если DNS должен быть доступен клиентам сети.
8. 08Проверьте разрешение имён с клиентского устройства (nslookup/dig).
9. 09При необходимости настройте firewall для ограничения доступа к DNS.
10. 10Сохраните конфигурацию MikroTik (System → Backup или /system backup save).

FAQ

Итог

• Настройка DNS на MikroTik через личный VPS SANSARA позволяет гибко управлять разрешением имён для всей сети.
• SANSARA предоставляет готовый выделенный узел в 9+ странах с простым кабинетом и импортом в клиент.
• Поддерживаются iPhone, Android, Windows, macOS; для мониторинга удобен Telegram-бот SANSARA.
• Основные шаги: регистрация в SANSARA, создание туннеля на MikroTik, указание DNS-серверов и проверка.
• Используйте чек-лист из 10 пунктов, чтобы избежать типовых ошибок и убедиться, что DNS работает через защищённый канал.