RouterOS 开始支持 DoH

[ZRS]

建议导入 DoH 域名相关证书（ RouterOS 无内置 ROOT CA ），勾选 Verify DoH Certificate 保证 TLS 完整，以 alidns 为例，导入 223.5.5.5 该 IP 的 CA 证书：

/tool fetch url="http://secure.globalsign.com/cacert/root-r3.crt"
/certificate import file-name=root-r3.crt

尽管官方手册中建议手动指定一个传统 DNS Server 用于解析 DoH 中地址的域名，但是使用诸如

https://223.5.5.5/dns-query

https://1.1.1.1/dns-query

此类直接使用 IP 的 DoH，亲测是可以正常工作的。

且暂未查到同时配置了传统 DNS 和 DoH 后 RouterOS 的行为描述，是仅用于查询 DoH 域名，还是随机 or 并发对所有服务器进行查询。若为后者，DoH 的意义就大打了折扣，建议暂时不配置传统 DNS 。

试用一段时间表示体验非常完美，很多网络的小问题都消失了。

[shikkoku]

把 DoH 设置成 IP 的话可能 log 里会有一堆

DoH server connection error: Idle timeout - waiting data

这样的错误。感觉还是#8 的 sp670 提供的方法比较稳妥。

[qq8813084]

谢谢！按照楼主的方法，阿里 dns doh 证书成功 fetch 。再请教，dnspod 的专属 doh 证书如何 fetch 呢？谢谢！

[rallos8zek]

用了一年多了，大家觉得阿里 doh 和 dnspod 的 doh 哪个稳定又快速啊
https://dns.alidns.com/dns-query
https://doh.pub/dns-query

[frankilla]

@rallos8zek #23 大佬你觉得呢-。-

[frankilla]

@sp670 #8 不好意思想咨询下，这个「然后在 ros 自带的 DNS 里给 dns.alidns.com 设置 223.5.5.5 和 223.6.6.6 两个静态的 A 记录」具体位置是在哪里设置的啊？😁

[frankilla]

@sp670 #8 是不是这样子啊？第一个 server 就不用填了？谢谢~