Резолвер здоров, а страницы не открываются: как я сделал отказоустойчивый DoH на MikroTik
Автор описал случай, когда DNS-резолвер на MikroTik показывал здоровье, но сайты не открывались из-за отсутствия маршрута до IP-адресов Cloudflare. Разбор проблемы важен для настройки отказоустойчивого DoH в филиальных сетях.
Резолвер здоров, а страницы не открываются: как я сделал отказоустойчивый DoH на MikroTik В филиальной сети перестала открываться страница, которая до этого работала неделями: сборка Tailwind с CDN уходила в таймаут, остальной интернет жил нормально. Я полез на роутер и увидел картину, которая не сходится с симптомом: :resolve отдаёт валидный адрес, DoH отвечает Status:0, монитор состояния пишет «здоров». Всё зелёное — и при этом у людей не открывается. Ответ оказался в двух адресах: 8.6.112.0 и 8.47.69.0. Это настоящий ответ Cloudflare, но из той сети до него нет маршрута. Проверка уровня…