❗ Muammo
Google’da qidiruv paytida bolalar yoki ish joyi uchun noxush kontent chiqishi mumkin. Har bir qurilmada SafeSearch’ni alohida yoqish noqulay va foydalanuvchi uni o‘chirib qo‘yishi oson.
🎯 Yechim
Google’ning rasmiy forcesafesearch.google.com manzili (216.239.38.120) SafeSearch’ni majburan yoqadi. RouterOS’dagi /ip dns static yordamida Google domenlarini shu manzilga yo‘naltiramiz — butun tarmoq uchun bir marta sozlanadi.
🛠 Sozlash bosqichlari
1️⃣ DNS static yozuvlarini qo‘shish
Google domenlarini SafeSearch IP manziliga yo‘naltiramiz. Nom maydoniga faqat domen yoziladi (https:// prefiksisiz).
/ip dns static
add address=216.239.38.120 name=google.com comment="Google SafeSearch"
add address=216.239.38.120 name=www.google.com comment="Google SafeSearch"
add address=216.239.38.120 name=google.com.uz comment="Google SafeSearch"
add address=216.239.38.120 name=www.google.com.uz comment="Google SafeSearch"2️⃣ Mijozlar router DNS’idan foydalansin
Filtr faqat so‘rov routerning DNS’i orqali o‘tganda ishlaydi. Router DNS so‘rovlarini qabul qilishi va boshqa DNS serverlarga (masalan 8.8.8.8) ketayotgan so‘rovlar routerga qaytarilishi kerak. LAN — standart konfiguratsiyadagi ichki interfeyslar ro‘yxati.
/ip dns set allow-remote-requests=yes
/ip firewall nat
add chain=dstnat in-interface-list=LAN protocol=udp dst-port=53 action=redirect to-ports=53 comment="DNS -> router"
add chain=dstnat in-interface-list=LAN protocol=tcp dst-port=53 action=redirect to-ports=53 comment="DNS -> router"3️⃣ Tekshirish
Yozuvlar ro‘yxatini ko‘ring va nom qaysi manzilga yechilishini tekshiring — natija 216.239.38.120 bo‘lishi kerak. Kompyuterdan ham nslookup www.google.com bilan tekshirish mumkin.
/ip dns static print where comment="Google SafeSearch"
:put [:resolve www.google.com]⚠️ Diqqat
allow-remote-requests=yesyoqilganda routerning 53-porti internet (WAN) tomondan yopiq bo‘lishi shart — aks holda router ochiq DNS resolverga aylanadi. Standart konfiguratsiyadagi firewall buni yopadi.- Brauzerlarda «DNS over HTTPS» (DoH) yoqilgan bo‘lsa, so‘rov routerni chetlab o‘tadi va filtr ishlamaydi — uni brauzer sozlamalarida o‘chiring.
- Tarmoqda boshqa Google domenlari ham ishlatilsa (masalan
google.ru), ularni ham xuddi shu tarzda qo‘shing.
✅ Xulosa
Bir necha DNS static yozuvi va DNS’ni routerga yo‘naltiruvchi ikkita NAT qoidasi bilan Google SafeSearch butun tarmoqda majburan yoqiladi — har bir qurilmani alohida sozlash shart emas.
