Aumentar a segurança do DoH em um roteador MikroTik

O DNS over HTTPS (DoH) permite que as consultas DNS sejam realizadas por meio de conexões HTTPS criptografadas, aumentando a privacidade e a segurança das comunicações entre o roteador e os servidores DNS.

No MikroTik, é possível adicionar uma camada extra de segurança à utilização do DoH habilitando a verificação do certificado digital do servidor. Dessa forma, o roteador poderá validar o certificado apresentado pelo servidor DNS durante o estabelecimento da conexão.

Importante: esta é uma configuração complementar e não obrigatória. Antes de realizá-la, é necessário que o MikroTik já esteja configurado para utilizar o Lumiun DNS via DoH.

Para conferir as instruções da configuração básica, acesse o guia Configurando MikroTik para usar Lumiun DNS via DNS53 

Como aumentar a segurança do DoH no MikroTik

 Para habilitar a verificação do certificado digital, será necessário configurar a sincronização de horário do roteador, importar um arquivo de certificados confiáveis e ativar a validação do certificado nas configurações DNS. 

1. Configurar a sincronização de horário (NTP)
   1. Acesse a interface de gerenciamento web do seu roteador MikroTik, por exemplo, pelo endereço http://192.168.88.1.
   2. Efetue o login com suas credenciais.
   3. Na parte superior da página, clique no botão WebFig.
   4. No menu lateral, acesse System → SNTP Client.
   5. Habilite a opção Enabled.
   6. No campo Primary NTP Server, informe o endereço 200.160.0.8.
   7. Clique em Apply para salvar a configuração.
2. Baixar o arquivo de certificados

   1. Acesse o endereço: https://curl.se/ca/cacert.pem

   2. Baixe o arquivo cacert.pem no seu computador.
3. Importar os certificados para o MikroTik
   1. Na interface web do MikroTik, acesse o menu Files.
   2. Faça o upload do arquivo cacert.pem para o roteador.
   3. Em seguida, acesse System → Certificates.
   4. Clique em Import.
   5. No campo File Name, selecione o arquivo cacert.pem.
   6. Clique em Import para concluir a importação.
4. Habilitar a verificação do certificado DoH
   1. Acesse o menu IP → DNS.
   2. Localize a opção Verify DoH Certificate.
   3. Marque essa opção para habilitar a verificação do certificado digital.
   4. Clique em Apply para salvar e aplicar a configuração.

Pronto! Seu MikroTik agora possui uma camada adicional de segurança na utilização do DNS over HTTPS (DoH).

Com a opção Verify DoH Certificate habilitada, o roteador poderá verificar a validade e a confiabilidade do certificado digital apresentado pelo servidor DoH, ajudando a proteger a comunicação contra conexões com servidores não autenticados.

A partir de agora, o MikroTik continuará utilizando o Lumiun DNS via DoH, com a validação adicional dos certificados digitais.