MikroTik DNS Филтър — Блокиране на Реклами

Method	Blocks at	Needs scripting	Per-site rules	Adlist updates	Central dashboard
MKController DNS filter	DNS layer	❌ None	✅ Yes	✅ Automatic	✅ Yes
Manual RouterOS adlist	DNS layer	✅ Yes	⚠️ Manual	❌ Manual	❌ No
RouterOS firewall rules	IP layer	✅ Yes	⚠️ Complex	❌ Manual	❌ No
Layer 7 protocol filter	Application	✅ Yes	⚠️ Limited	❌ Manual	❌ No

---

DNS филтърът за съдържание ви позволява да блокирате достъпа до нежелано съдържание — неподходящи сайтове, домейни с зловреден код, хазарт, социални мрежи, реклами — на ниво DNS, без да докосвате правилата на защитната стена на отделните устройства.

• Защитете деца, служители и клиенти от вредни или разсейващи сайтове
• Блокирайте цели категории (15 налични категории, или изберете свои)
• Прилагайте различни профили на филтри за всеки обект, клиент или клон
• Персонализирайте страницата за блокиране с вашето лого и съобщение

Когато устройство опитва да посети malware-site.com, то първо пита DNS сървър: “Какъв е IP адресът на този домейн?” DNS филтърът за съдържание прихваща тази заявка и, ако домейнът е в списъка с блокирани категории, връща грешка вместо отговор — връзката никога не се осъществява. Филтърът работи на DNS слоя, поради което хваща всяко устройство в мрежата без индивидуална конфигурация.

---

Влезте в app.mkcontroller.com и кликнете иконата DNS в лявата странична лента. Потребителите за първи път ще видят общ преглед — кликнете Next, за да започнете.

Кликнете Create Content Filter и му дайте наименование (например, името на клиента или предназначението на филтъра). Можете да създавате колкото искате филтри — всеки може да има различни правила.

Изберете нивото, което съответства на вашия случай:

Ниво	Блокирани категории	Подходящо за
Високо	15 (препоръчително)	Домове, училища, обществен Wi-Fi
Средно	9	Работни места, коуъркинг пространства
Ниско	2	Само основна защита срещу зловреден код
Никакво	0	Мониторинг без блокиране
Персонализирано	По избор	ISP доставчици, изграждащи профили за отделни клиенти

Превъртете надолу, за да прегледате всички налични категории преди потвърждение.

Отидете в Devices в лявото меню и кликнете Link, за да свържете филтъра с един или повече приети MikroTik рутера. Контролирате точно кои устройства използват кой филтър.

Системата показва основните и резервните DNS IP адреси, които да приложите на вашия MikroTik. Кликнете Continue и изчакайте потвърждение за успех.

---

Когато устройство опитва да посети блокиран сайт, можете да покажете собствена брандирана страница вместо стандартна грешка.

В лявото меню Content Filter кликнете Block Screen.

Активирайте Header Image, за да качите логото си, и Welcome Text, за да добавите персонализирано съобщение. Живият преглед показва точно какво ще виждат потребителите.

---

В Settings (лявото меню Content Filter) можете да прецизирате филтъра:

• Category Test — Въведете произволен URL, за да видите към коя категория принадлежи
• Allowed Sites — Добавете в белия списък конкретни домейни, които заобикалят филтрирането независимо от категорията
• Denied Sites — Изрично блокирайте домейни дори ако категорията им не е избрана
• Adjust Categories — Променете нивото на защита или превключвайте отделни категории

---

ISP доставчици, изграждащи премиум Wi-Fi пакети — Предложете “Безопасно сърфиране” или “Семеен” Wi-Fi с филтриране на съдържание като отличаваща се функция. Един профил на филтър за сегмент клиенти, управляван от едно табло.

Училища и библиотеки — Блокирайте съдържание за възрастни, социални мрежи и игри за учениците. Задайте профил с висока защита и забравете — списъците с категории се обновяват автоматично.

Предприятия и коуъркинг пространства — Поддържайте служителите и гостите фокусирани, като блокирате социалните мрежи и стрийминга в работното време без сложни правила на защитната стена за отделни устройства.

---

Започнете безплатния 3-дневен пробен период — не е необходима кредитна карта. Създайте първия си филтър, свържете го с устройство и активирайте DNS блокирането в цялата мрежа за по-малко от 10 минути.