В России начали блокировать и подменять основной адрес Google DNS

Пользователи профильных Telegram-каналов подтверждают проблемы с доступом к 8.8.8.8. Ограничения, по их словам, вводятся на оборудовании ТСПУ и затрагивают как мобильных операторов, так и проводных. Ситуация различается по регионам и операторам. У одних 8.8.8.8 полностью недоступен (100% потерь пакетов), у других режется открытый UDP-трафик.

Логи подтверждают, что незашифрованные запросы подменяются на уровне ТСПУ (DNS hijacking) с принудительным заворачиванием трафика на национальные резолверы (MSK-IX / НСДИ). При этом протоколы DoH (DNS over HTTPS), DoT (DNS over TLS) и DNSCrypt у части пользователей пока продолжают работать.

Многие ожидаемо переходят на Cloudflare (1.1.1.1) или Quad9 (9.9.9.9), однако простой переход без шифрования не спасёт — открытый трафик к любым IP перехватывается ТСПУ одинаково легко. Единственной защитой от подмены остаётся шифрование DNS (DoH/DoT), но комментаторы опасаются, что следующим шагом РКН может стать полная блокировка зашифрованных протоколов.

Стоит заметить, что у некоторых провайдеров перехват с подменой DNS настроен уже очень давно, просто сейчас это стало приобретать массовый характер.

Можно ли сказать, что сегодня Яндекс разбомбил Яндекс:)?

ИИ палантира, надёжным партнёром по ИИ-инфраструктуре которого является Nebius, то есть Яндекс, просчитал, как лучше всего ввалить по датацентру Яндекса!

Это у них такое плановое обновление оборудования в ДЦ што ли