--- title: Como configurar o MikroTik para que ele intercepte o tráfego DNS da rede description: Aprenda a configurar regras de redirecionamento DNS no MikroTik para direcionar as consultas dos dispositivos da rede ao serviço DNS do roteador, incluindo a criação de exceções para equipamentos específicos. --- [Pular para o conteúdo](https://help.lumiun.com/pt-br/hc/como-configurar-o-mikrotik-para-que-ele-intercepte-o-tráfego-dns-da-rede#main-content) Português - Brasil Mostrar submenu para traduções [Request Support](https://help.lumiun.com/pt-br/hc/kb-tickets/new?hsLang=pt-br) [My Tickets](https://tickets.lumiun.com/tickets?hsLang=pt-br) [![logo lumiundns](https://help.lumiun.com/hubfs/lumiundns-x-color.svg)](https://help.lumiun.com/?hsLang=pt-br) Abrir navegação principal Fechar navegação principal - Português - Brasil Mostrar submenu para traduções - [Request Support](https://help.lumiun.com/pt-br/hc/kb-tickets/new) - [My Tickets](https://tickets.lumiun.com/tickets) - [Go to Dashboard](https://dns.lumiun.com/) [Go to Dashboard](https://dns.lumiun.com/) How can we help? - Não há sugestões porque o campo de pesquisa está em branco. 1. [Central de Ajuda do Lumiun DNS](https://help.lumiun.com/pt-br/hc?hsLang=pt-br) 2. [Perguntas Frequentes](https://help.lumiun.com/pt-br/hc/perguntas-frequentes?hsLang=pt-br) 3. [MikroTik](https://help.lumiun.com/pt-br/hc/perguntas-frequentes?hsLang=pt-br#mikrotik) # Como configurar o MikroTik para que ele intercepte o tráfego DNS da rede ## Aprenda a configurar regras de redirecionamento DNS no MikroTik para direcionar as consultas dos dispositivos da rede ao serviço DNS do roteador, incluindo a criação de exceções para equipamentos específicos. É possível configurar o roteador MikroTik para interceptar as consultas DNS realizadas pelos dispositivos da rede interna e redirecioná-las automaticamente para o próprio serviço DNS do roteador. Essa configuração garante que os equipamentos utilizem o serviço DNS disponibilizado pelo MikroTik, mesmo quando estiverem configurados para utilizar servidores DNS externos. Dessa forma, as consultas DNS passam pelas regras de controle e filtragem definidas no roteador. Neste artigo, você aprenderá a criar regras de redirecionamento para os protocolos UDP e TCP, além de configurar uma lista de exceções para os dispositivos que não deverão ter suas consultas DNS interceptadas. ### Pré-requisito: verificar o funcionamento do serviço DNS do MikroTik Antes de realizar a configuração, certifique-se de que o serviço DNS do seu MikroTik está funcionando corretamente e respondendo às consultas DNS originadas na rede interna. Para testar, execute o seguinte comando a partir de um computador conectado à sua rede: ``` nslookup google.com 192.168.88.1 ``` Substitua **192.168.88.1** pelo endereço IP do seu roteador MikroTik. Se o comando retornar corretamente o endereço IP correspondente ao domínio consultado, significa que o serviço DNS está respondendo às solicitações. ### Configurando o MikroTik para interceptar o tráfego DNS da rede Para redirecionar as consultas DNS dos dispositivos da rede interna para o próprio MikroTik, será necessário criar duas regras no firewall: uma para o protocolo UDP e outra para o protocolo TCP. Siga os passos abaixo: 1. Acesse a interface de gerenciamento web do seu roteador MikroTik, por exemplo [http://192.168.88.1](http://192.168.88.1), e efetue login. 2. Após o login, clique no botão **WebFig**, no topo da página. 3. Acesse o menu **IP → Firewall**. 4. Clique na guia **NAT** e então no botão **Add New.** 5. Configure os seguintes campos: 1. **Chain:** dstnat 2. **Protocol:** udp 3. **Dst. Port:** 53 4. **Action:** dst-nat 5. **To Addresses:** informe o endereço IP do seu MikroTik, por exemplo, 192.168.88.1 6. Clique em **OK** para salvar a regra. 7. Repita o procedimento para criar uma segunda regra, alterando apenas o campo **Protocol** de **udp** para **tcp**. Ao final, você terá duas regras de redirecionamento DNS: uma para consultas UDP e outra para consultas TCP, ambas direcionando o tráfego para o serviço DNS do MikroTik. Pronto! A configuração está concluída. A partir de agora, mesmo que os dispositivos da rede estejam configurados para utilizar servidores DNS externos, suas consultas DNS serão redirecionadas para o MikroTik e passarão pelas regras de controle de acesso aplicadas à rede ### Criando uma lista de exceções para o redirecionamento DNS A criação de uma lista de exceções é opcional e deve ser utilizada quando você deseja permitir que determinados dispositivos da rede continuem utilizando servidores DNS externos, sem que suas consultas sejam interceptadas pelo MikroTik. Para isso, será criada uma lista de endereços IP dos dispositivos que deverão ser excluídos das regras de redirecionamento. Depois, essa lista será adicionada às regras NAT configuradas anteriormente. 1. Criando a lista de endereços IP 1. Acesse o menu **IP → Firewall**. 2. Clique na guia **Address Lists** e, em seguida, no botão **Add New**. 3. Configure os seguintes campos: 1. Name: nao\_interceptar\_dns 2. **Address:** informe o endereço IP do dispositivo que deverá ser excluído do redirecionamento DNS. Também é possível informar uma faixa de endereços IP, como **192.168.88.10-192.168.88.20**, ou uma sub-rede, como **10.10.10.0/24**. 4. Clique em **OK** para salvar. 5. Repita o procedimento para adicionar todos os endereços IP dos dispositivos que deverão ficar fora da interceptação DNS. 2. Aplicando a lista de exceções às regras NAT 1. 1. Acesse o menu **IP → Firewall** e clique na guia **NAT**. 2. Abra uma das regras **dst-nat** criadas anteriormente. 3. Localize o campo **Src. Address List**. 4. Selecione a lista **nao\_interceptar\_dns**. 5. Marque a caixa de seleção com o sinal de exclamação (**!**), localizada à esquerda do campo. Essa opção indica uma negação. Portanto, a regra de redirecionamento não será aplicada quando o endereço IP de origem estiver presente na lista **nao\_interceptar\_dns**. 6. Clique em **OK** para salvar a alteração. 7. Repita o procedimento na outra regra **dst-nat**.Aplicando a lista de exceções às regras NAT.  Pronto! Os dispositivos adicionados à lista de exceções não terão suas consultas DNS interceptadas pelas regras configuradas, enquanto os demais equipamentos continuarão utilizando o serviço DNS do MikroTik.  ### Considerações importantes sobre a segurança do serviço DNS Certifique-se de que o roteador MikroTik aceite consultas DNS somente de dispositivos da sua rede local. Caso o serviço DNS esteja acessível pela internet, [configure regras de firewall para permitir o acesso à porta 53, tanto pelo protocolo TCP quanto pelo UDP, exclusivamente a partir das redes autorizadas.](https://help.lumiun.com/pt-br/hc/como-proteger-o-mikrotik-contra-ataques-dos-e-ddos-relacionados-a-dns-recursivo-aberto?hsLang=pt-br) Essa medida é importante para evitar que o roteador fique exposto a consultas DNS externas não autorizadas. **Nota**: Em caso de dúvidas durante a configuração ou se precisar de auxílio para implementar as regras no seu ambiente, entre em contato conosco. Nossa equipe poderá ajudar você.  - [Primeiros Passos](https://help.lumiun.com/pt-br/hc/primeiros-passos?hsLang=pt-br) - [Implantações](https://help.lumiun.com/pt-br/hc/implanta%C3%A7%C3%B5es?hsLang=pt-br#main-content) - [Roteadores](https://help.lumiun.com/pt-br/hc/implanta%C3%A7%C3%B5es?hsLang=pt-br#roteadores) - [Firewalls](https://help.lumiun.com/pt-br/hc/implanta%C3%A7%C3%B5es?hsLang=pt-br#firewalls) - [Servidores](https://help.lumiun.com/pt-br/hc/implanta%C3%A7%C3%B5es?hsLang=pt-br#servidores) - [Computadores](https://help.lumiun.com/pt-br/hc/implanta%C3%A7%C3%B5es?hsLang=pt-br#computadores) - [Smartphones](https://help.lumiun.com/pt-br/hc/implanta%C3%A7%C3%B5es?hsLang=pt-br#smartphones) - [Navegadores](https://help.lumiun.com/pt-br/hc/implanta%C3%A7%C3%B5es?hsLang=pt-br#navegadores) - [Geral](https://help.lumiun.com/pt-br/hc/implanta%C3%A7%C3%B5es?hsLang=pt-br#geral) - [Políticas e Filtros](https://help.lumiun.com/pt-br/hc/pol%C3%ADticas-e-filtros?hsLang=pt-br) - [Grupos e Dispositivos](https://help.lumiun.com/pt-br/hc/grupos-e-dispositivos?hsLang=pt-br) - [Relatórios](https://help.lumiun.com/pt-br/hc/relat%C3%B3rios?hsLang=pt-br) - [Sua Conta](https://help.lumiun.com/pt-br/hc/sua-conta?hsLang=pt-br#main-content) - [Planos e Faturamento](https://help.lumiun.com/pt-br/hc/sua-conta?hsLang=pt-br#planos-e-faturamento) - [Parceiros](https://help.lumiun.com/pt-br/hc/parceiros?hsLang=pt-br) - [Perguntas Frequentes](https://help.lumiun.com/pt-br/hc/perguntas-frequentes?hsLang=pt-br#main-content) - [Geral](https://help.lumiun.com/pt-br/hc/perguntas-frequentes?hsLang=pt-br#geral) - [Windows](https://help.lumiun.com/pt-br/hc/perguntas-frequentes?hsLang=pt-br#windows) - [MikroTik](https://help.lumiun.com/pt-br/hc/perguntas-frequentes?hsLang=pt-br#mikrotik) - [pfSense](https://help.lumiun.com/pt-br/hc/perguntas-frequentes?hsLang=pt-br#pfsense) - [Ubiquiti](https://help.lumiun.com/pt-br/hc/perguntas-frequentes?hsLang=pt-br#ubiquiti) - [Changelog](https://help.lumiun.com/pt-br/hc/changelog?hsLang=pt-br) [![logo lumiun dns](https://help.lumiun.com/hubfs/lumiun-dns.svg "logo lumiun dns")](https://help2.lumiun.com/?hsLang=pt-br) Copyright © 2026, Lumiun