Не резолвится случайный домен

[artm.mironov]

Друзья, подскажите, баг в домашнем микроте. По непонятной причине домен akniga.org резолвится как 127.0.0.1 . Соответсвенно доступа к сайту нет.

Что пробовал:
1)
dns static - проверил
2)
dns cache - чистил многократно
3)
firewall правила сбросил на стандартные:

Код: Выделить всё

/ip firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related
add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf:  drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN

Где еще может быть проблема? как привести микрот в норму?

[gmx]

И не факт, что виноват микротик.
Какой dsn у вас используется? Провайдерский?

Замените на любой публичный, 8.8.8.8 или 1.1.1.1.




Выполните на компе в командной строке
nslookup akniga.org

Результат запостите сюда.

Кстати, провайдер может перехватывать ваши dns запросы к публичным сереверам и подставлять свой серевер. Тогда можно попробовать настроить DoH или можно воспользоваться DNS от AdGuard, он может работать на нестандартном порту и провайдер его не сможет перехватывать.
Ну или, в конце концов, заведите для этого url статическую запись dns, сейчас у него IP 138.201.72.86, но, понятно, он может изменится.



ЗЫ. Да тему, перенес с более подходящий раздел.

[artm.mironov]

Выполните на компе в командной строке
nslookup akniga.org

Результат запостите сюда.

Получил такой результат в cmd

Код: Выделить всё

>nslookup akniga.org
╤хЁтхЁ:  ns.quantum.ru
Address:  213.170.64.33
╚ь :     akniga.org
Address:  127.0.0.1

И не факт, что виноват микротик.
Какой dsn у вас используется? Провайдерский?

Замените на любой публичный, 8.8.8.8 или 1.1.1.1.

Вы правы! Все оказалось именно так. Заменил провайдерский DNS и все заработало!
Примного Вам благодарен!