Как активировать DoH для Cloudflaer? Сылки не работают dns-query?

Question

[bassoon48]

quad9 работает, google тоже.

Но блин хотелось бы Cloudflare.

Есть мысли?

Answer 1

[akelsey]

/tool fetch url=https://cacerts.digicert.com/DigiCertGlobalG2TLSRSASHA2562020CA1-1.crt.pem
/certificate import file-name=DigiCertGlobalG2TLSRSASHA2562020CA1-1.crt.pem passphrase=""
/ip dns set allow-remote-requests=yes doh-max-concurrent-queries=100 doh-max-server-connections=20 servers="" use-doh-server=https://security.cloudflare-dns.com/dns-query verify-doh-cert=yes
/ip dns static add address=1.1.1.1 name=security.cloudflare-dns.com
/ip dns set servers=""

Comments

[bassoon48]

Ага, они почини получается уже. Спасибо

Answer 2

[denn]

а логи что вываливают? Корневой сертификат импортирован в микрот? Скорее всего в микроте присутствует другой сертификат, который работает с гуглом и квадом, но не работает с cloudflare. Ссылка выше на верный сертификат.

Comments

[bassoon48]

Вы попробуйте зайдите на DoH ссылку. Там не работает SSL. Отсюда и не может рукопожатие сделать по сертфиикату

[bassoon48]

Кароче это у них сертификат протух. ЩАс вижу починили.

Сертификатов можно хоть 100 штук добавить он сам выберет нужный