0.前景提要

在之前的文章《1.定義網(wǎng)絡(luò)接口和基礎(chǔ)配置》中，配置了 RouterOS 自身的 DNS 服務(wù)器為國內(nèi)知名 DNS 服務(wù)提供商。

同時配置了 RouterOS DHCP 服務(wù)器的?Networks?參數(shù)，讓內(nèi)網(wǎng)設(shè)備在獲取 IP 地址時，將 DNS 服務(wù)器設(shè)置為 RouterOS 的 IP 地址?172.16.1.1?。

在根據(jù)我的系列文章《Adguard Home 折騰手記》安裝并配置了內(nèi)網(wǎng) DNS 服務(wù)器后，需要調(diào)整 RouterOS 的 DNS 和 DHCP 配置。

讓內(nèi)網(wǎng)設(shè)備自動使用 Adguard Home 的 IP 地址作為 DNS 服務(wù)器，以達到全局 DNS 加密、廣告過濾、惡意網(wǎng)站過濾的目的。

1.修改 DHCP 服務(wù)器

使用 Winbox 登錄 RouterOS 。

點擊左側(cè)導(dǎo)航?IP?菜單的子菜單?DHCP Server?，切換到?Networks?選項卡，鼠標(biāo)?雙擊?下方的網(wǎng)絡(luò)參數(shù)條目，進入配置界面。

在配置界面中，修改?DNS Servers?參數(shù)為內(nèi)網(wǎng)兩臺 DNS 服務(wù)器的 IP 地址。

演示中內(nèi)網(wǎng)的 DNS 服務(wù)器 IP 地址為?172.16.1.2?和?172.16.1.3?：

DHCP 服務(wù)器網(wǎng)絡(luò)參數(shù)修改完成后，如圖所示：

2.修改 RouterOS DNS

點擊左側(cè)導(dǎo)航?IP?菜單的子菜單?DNS?。

將?Servers?參數(shù)同樣修改為內(nèi)網(wǎng) DNS 的 IP 地址：

設(shè)置完成后，內(nèi)網(wǎng)設(shè)備不論是否有自定義的 DNS ，內(nèi)網(wǎng)設(shè)備的 DNS 查詢結(jié)果都由內(nèi)網(wǎng)的 DNS 服務(wù)器返回。