MikroTik DNS und deaktiviertes DoH¶

Archivierter Stand

Diese Seite beschreibt einen früheren oder abgelösten Aufbau. Sie dient nur zur Nachvollziehbarkeit und darf nicht als aktuelle Wiederaufbauanleitung verwendet werden. Der produktive Stand steht unter Infrastruktur.

Aktueller Stand¶

Stand: 06.08.2026, 23:53 Uhr

DNS-Anfragen der internen VLANs werden weiterhin an den MikroTik-Router gesendet. Der Router leitet sie seit dem 06.08.2026 wieder über klassisches DNS weiter.

Einstellung	Wert
DNS-Server	`1.1.1.1`, `8.8.8.8`
DNS für Clients	jeweilige Router-IP des VLANs (`10.10.x.1`)
`allow-remote-requests`	`yes`
DNS over HTTPS	deaktiviert
vorheriger DoH-Endpunkt	`https://1.1.1.1/dns-query`

Anlass der Änderung¶

Am Abend des 06.08.2026 meldete ein Mobiltelefon wiederholt kurzzeitig keinen WLAN- beziehungsweise Internetzugang. Das Gerät blieb laut CAPsMAN-Registrierung weiterhin mit gutem Signal am WLAN angemeldet; ein tatsächlicher WLAN-Abbruch war nicht erkennbar.

Zeitgleich enthielt das RouterOS-Log mehrere DNS-over-HTTPS-Fehler:

DoH server connection error: The user callback function failed
DoH server response not OK
DoH server connection error: timeout

Daher lag als Ursache ein zeitweiser Ausfall der DNS-Auflösung über DoH näher als ein Funkproblem.

Durchgeführte Änderung¶

DoH wurde auf dem MikroTik deaktiviert:

/ip/dns/set use-doh-server=""
/ip/dns/cache/flush

Danach wurde die Konfiguration kontrolliert. use-doh-server ist leer; als klassische DNS-Server sind weiterhin 1.1.1.1 und 8.8.8.8 eingetragen.

Bewertung¶

Die Änderung beseitigt den zuvor fehlerhaften DoH-Verbindungsweg. Klassisches DNS bietet hier weniger Komplexität und einen zweiten Resolver als Ausweichmöglichkeit.

Falls die Meldung erneut auftritt, sind zum genauen Zeitpunkt zu prüfen:

RouterOS-DNS-Log
CAPsMAN-Registrierung und Roaming des betroffenen Geräts
Uplink-Status der Access Points
Paketverlust beziehungsweise Auslastung des WAN-Uplinks

Zusammenhang mit der waipu.tv-Box¶

Während der Fehlersuche wurde der Traffic der waipu.tv-Box 10.10.20.10 gemessen:

Cloud-Aufnahme in SD: ungefähr 4–5 Mbit/s
Live-TV: blockweise Übertragung mit Spitzen über 20 Mbit/s

Die Übertragungspausen zwischen den Datenblöcken sind normales Puffern und bedeuten nicht, dass die Box offline ist. Die DNS-Fehler traten unabhängig davon auf und waren der konkretere Hinweis für die kurzzeitige Internetmeldung am Mobiltelefon.