Mikrotik создаёт записи (resolve) ip адресов запрещённых в РФ. Как отключить?
Есть список доменных имён под запрет. Они расположены у очень крупного американского хостинг-провайдера.
Когда случается resolve, тогда отключается Stackoverflow, Deepl, Softportal и нейросеть Perplexity - в общем без США некуда.
Так вот при удалении записей всё хорошо, так как вносятся в ЧС лишь запрещённые доменные имена, а не их ip-ы, а вот позже он, Mikrotik, начинает делать resolve и всё блокируется. Так как на одном ip-е сидят и мошенники и не мошенники.
Как отключить эту функцию?
Всякие клауфлаеры на пуле одинаковых IP находятся миллионы сайтов. Микрот резолвит в IP и блочит именно по IP
Эту проблему решит (но это не точно) только NGFW с ssl декриптом, чтобы заглядывать в заголовки.
Нечто подобное можно сделать на микроте, но вряд-ли будет работать.