В России начали блокировать и подменять основной адрес Google DNS
Пользователи профильных Telegram-каналов подтверждают проблемы с доступом к 8.8.8.8. Ограничения, по их словам, вводятся на оборудовании ТСПУ и затрагивают как мобильных операторов, так и проводных. Ситуация различается по регионам и операторам. У одних 8.8.8.8 полностью недоступен (100% потерь пакетов), у других режется открытый UDP-трафик.
Логи подтверждают, что незашифрованные запросы подменяются на уровне ТСПУ (DNS hijacking) с принудительным заворачиванием трафика на национальные резолверы (MSK-IX / НСДИ). При этом протоколы DoH (DNS over HTTPS), DoT (DNS over TLS) и DNSCrypt у части пользователей пока продолжают работать.
Многие ожидаемо переходят на Cloudflare (1.1.1.1) или Quad9 (9.9.9.9), однако простой переход без шифрования не спасёт — открытый трафик к любым IP перехватывается ТСПУ одинаково легко. Единственной защитой от подмены остаётся шифрование DNS (DoH/DoT), но комментаторы опасаются, что следующим шагом РКН может стать полная блокировка зашифрованных протоколов.
Стоит заметить, что у некоторых провайдеров перехват с подменой DNS настроен уже очень давно, просто сейчас это стало приобретать массовый характер.
Пользователи профильных Telegram-каналов подтверждают проблемы с доступом к 8.8.8.8. Ограничения, по их словам, вводятся на оборудовании ТСПУ и затрагивают как мобильных операторов, так и проводных. Ситуация различается по регионам и операторам. У одних 8.8.8.8 полностью недоступен (100% потерь пакетов), у других режется открытый UDP-трафик.
Логи подтверждают, что незашифрованные запросы подменяются на уровне ТСПУ (DNS hijacking) с принудительным заворачиванием трафика на национальные резолверы (MSK-IX / НСДИ). При этом протоколы DoH (DNS over HTTPS), DoT (DNS over TLS) и DNSCrypt у части пользователей пока продолжают работать.
Многие ожидаемо переходят на Cloudflare (1.1.1.1) или Quad9 (9.9.9.9), однако простой переход без шифрования не спасёт — открытый трафик к любым IP перехватывается ТСПУ одинаково легко. Единственной защитой от подмены остаётся шифрование DNS (DoH/DoT), но комментаторы опасаются, что следующим шагом РКН может стать полная блокировка зашифрованных протоколов.
Стоит заметить, что у некоторых провайдеров перехват с подменой DNS настроен уже очень давно, просто сейчас это стало приобретать массовый характер.