Merlin Firmware till Asus routrar och DNS-over-TLS

Merlins specialutvecklade Firmware – mjukvara har de senaste 8 åren blivit ett ”måste” att använda om man har en Asus router! Den erbjuder inte bara fler finesser än Asus egna utan är också allmänt ansedd som stabilare och säkrare.

Jag har använt Asuswrt-Merlin runt 6 år nu, först med en RT-AC66U och senaste 2 åren med en RT-AC86U. De har båda varit mycket stabila och i princip bara startats om vid en uppdatering eller ett strömavbrott.

? Asuswrt-Merlin officiell Hemsida

Merlins firmware är väldigt enkelt att uppdatera till. Bara ladda hem rätt fil till er modell och ladda upp den till routern via dess inbyggda uppdateringssida. Är det första gången man byter ifrån Asus standard-mjukvara så är det bäst att sen återställa alla inställningar till default och börja om på en ny konfiguration.

Skulle man inte bli nöjd så kan man när som helst ladda hem Asus egna firmware igen och återställa till på samma vis.

Läs mer mer om vad som är nytt och få support hos Asuswrt-Merlins officiella forum här.

Lista med funktioner

Vilka modeller som stöds just nu och hela listan med vad som är ändrat jämfört med vanliga firmware kan ni se här!

Inbyggt stöd för krypterad DNS-over-TLS

Ett av de mest intressanta nyheterna i Asuswrt-Merlin är stödet för krypterad DNS direkt i routern! Det är då DNS-over-TLS som används. Fördelen med att använda det på routern är så klart att alla enheter i nätverket då automatiskt får krypterade DNS uppslag! Krypterad DNS skyddar ifrån insyn och gör det svårare för er ISP att filtrera vilka sidor ni får besöka, mm.

I Asuswrt-Merlin, gå till WAN – Internet Connection – WAN DNS Settings:

1. Slå till DNS Privacy Protocol till DoT.
   Slå även på DNSSEC support och Validate unsigned DNSSEC replies så får man ett extra skydd mot sidor som låtsas vara ens bank och liknande.
2. Välj en server i listan så läggs dess info automatiskt till i fältet under. OBS: var säker på att välja servrar som stödjer både DoT och DNSSEC! Jag kör med Cloudflares två servrar: 1.1.1.1 och 1.0.0.1
3. Klicka plus-tecknet för att spara servern. Gör om för varje server ni lägger till.
4. Då hamnar DNS-servrarna i listan nederst.
5. Till sist glöm inte att klicka Apply / Spara längst ner på sidan.

Skulle ni få problem så kan man alltid gå tillbaka till ens ISPs egna DNS genom att ställa DNS Privacy Protocol till None och eventuellt slå av DNSSEC igen.