Технологии31 октября 2026 · 1 мин 0

Сбой DoH на MikroTik: валидный ответ без маршрута парализовал сеть

Пользователь Habr столкнулся с проблемой, когда DNS over HTTPS (DoH) резолвер на маршрутизаторах MikroTik выдавал корректные IP-адреса, но из-за отсутствия маршрута до этих IP страницы оставались недоступными, несмотря на "здоровый" статус системы.

Кратко

В филиальной сети на MikroTik страницы перестали открываться, хотя DoH-резолвер Cloudflare выдавал валидные IP-адреса и система считалась "здоровой".
Проблема заключалась в отсутствии маршрута до полученных от DoH-сервера IP-адресов, что не фиксировалось стандартными проверками доступности.
Автор создал отказоустойчивую DoH-конфигурацию на MikroTik, выявив ограничения RouterOS в процессе.
Инцидент подчёркивает необходимость глубокого мониторинга сетевой связности, а не только статуса DNS-сервисов.

Проблема, описанная на Habr, затронула филиальную сеть, где неожиданно перестала открываться веб-страница, ранее работавшая без сбоев. Диагностика роутера MikroTik показывала, что DNS-запросы успешно разрешаются, DoH-сервер Cloudflare отвечал без ошибок, а системный мониторинг сигнализировал о полной работоспособности всех компонентов.

Часто задаваемые вопросы

Что стало причиной недоступности страниц в филиальной сети?

Причиной стало отсутствие маршрута от роутера до валидных IP-адресов, которые были получены от DNS over HTTPS (DoH) сервера Cloudflare, несмотря на то, что DNS-запросы успешно разрешались.

Почему стандартная диагностика не выявила проблему?

Стандартная диагностика проверяет, получил ли роутер IP-адрес от DNS-сервера, но не проверяет наличие активного маршрута до этого IP-адреса. Таким образом, система считалась работоспособной, хотя фактически доступа не было.

Какие решения были предложены для повышения отказоустойчивости DoH на MikroTik?

Автор статьи на Habr разработал и внедрил собственную отказоустойчивую конфигурацию DoH на MikroTik, столкнувшись с некоторыми ограничениями операционной системы RouterOS в процессе реализации.

Какие выводы можно сделать из этого кейса для сетевых администраторов?

Этот случай показывает, что важно не только убедиться в корректном разрешении DNS, но и проверять реальную сетевую связность до конечных IP-адресов. Комплексный мониторинг маршрутизации и доступности ресурсов критически важен.

Сбой DoH на MikroTik: валидный ответ без маршрута парализовал сеть

Комментарии (0)

Ещё новости

Инвесторы активно вкладываются в стартапы в области ИИ-безопасности

Аналитики переоценивают перспективы акций технологических компаний

Китайская конференция по автоматизации 2026 года обсудит будущее интеллектуальных технологий

Часто задаваемые вопросы