ТСПУ начал перехватывать и подменять открытые DNS-запросы к 1.1.1.1 и 8.8.8.8

Ваши запросы больше не доходят к Google или Cloudflare DNS. Их перехватывают на маршруте и отправляют на резолвер НСДИ — государственную систему доменных имён. На заблокированные сайты отвечает — "не знаю такого". На остальные — настоящие адреса. Со стороны интернет выглядит работающим, а YouTube просто "исчезает"

Доказать подмену легко: в ответе появляется флаг "aa", которого у Google для чужих доменов не бывает. А служебный домен whoami.akamai.net показывает, что за ответом ходила не Google, а MSK-IX

Работает это криво, через раз. Пять одинаковых запросов подряд дают ошибку только на первый. По TCP запросы проходят нетронутыми. Но это пока

Параллельно бьют по DoH — рвут TLS-соединения к dns.google, cloudflare-dns.com и другим по имени сервера в SNI

Что помогает сейчас:
- DNS по TCP
- DoT и DoH, но только при обращении по прямому IP (по имени режут)
- Надёжно — только резолвинг внутри туннеля. Там ТСПУ не видит ни адреса резолвера, ни самого вопроса

И помните: если перехват включён, на государственный сервер уходят все ваши запросы, а не только к заблокированным сайтам