RouterOS L7防火墙拦截明文DNS请求
分类：Firewall
发布于 2026-05-24 20:38:53.153 +0800 CST
在RouterOS里如果要拦截一个基于UDP/TCP 53端口明文的DNS解析域名的请求，可以选择 L7 过滤或 DNS 缓存的 static L7 过滤 DNS 请求 是在防火墙里看 DNS 查询报文内容，发现查询域名命中就直接丢包。 DNS static 是让 RouterOS 自己作为 DNS 服务器，通过A记录，对指定域名解析返回指定结果，比...
阅读 672 · 喜欢 0
阅读全文