RouterOS v7.20.6 не работает DNS over HTTPS (DoH)

Сталкнулся с тем, что на RouterOS v7.20.6 не работает DNS over HTTPS (DoH). О том что не работает именно на этой версии выловил методом перебора на запастном роутере.

Кто нашел решение не понижая версию RouterOS?

 

Советуют временно сделать это: /ip dns set verify-doh-cert=no, перезагрузить, потом /ip dns set verify-doh-cert=yes again.

 

Увы не помогло.
Я уже пробовал переустанавливать сами сертификаты, не помогло(

 

Вот тут временные решения проблемы:
https://forum.mikrotik.com/t/doh-se...work-is-unreachable-over-dns-1-1-1-1/172615/4
если проблема в IPv6 то нужно форсированное включение.

 

Все что я нашел и это похоже на реальность
https://forum.mikrotik.com/t/malfunctioning-european-doh-servers/264720/3
и тут подталкнуло на мысль
https://forum.mikrotik.com/t/mikrotik-doh-problem/266633
Осталось найти решение как или на какой сервер перейти((

 

На чем остановились?

 

Буду понижать версию прошивки через netinstall на выходных(

 

А на какую?
Пишут, что "испортилось" хранилище сертификатов с версии 7.19

 

Заработало на версии 7.19.6. Пока буду на нем сидеть. Хорошо когда есть на чем тестировать))

 

C версии ROS 7.19 от 2025-05-22 появилось встроенное хранилище корневых сертификатов
*) certificate - added built-in root certificate authorities store;

Чтобы избежать указанной ошибки SSL в первую очередь нужно активировать использование встроенных сертификатов командой:

Код:

/certificate/settings/set builtin-trust-anchors=trusted
(синтаксис CLI)

При этом нужно удалить ранее импортированные вручную сертификаты которые теперь есть во строенном хранилище
Теперь это так же исключает вас искать и загружать сертификаты для настройки различных серверов DoH.

C версии ROS 7.20 в System - Certificates - Settings есть прям кнопка Built in Trust Anchors