У росії почали масово застосовувати DNS tampering — втручання в систему доменних імен. Якщо раніше блокування відбувалося через фільтрацію IP або DPI, то тепер із DNS просто прибирають записи про певні сайти.
Це означає, що при спробі зайти на ресурс користувач отримує помилку:
DNS_PROBE_FINISHED_NXDOMAIN
«Домен не існує»
Фактично сайт є, але в «телефонному довіднику інтернету» для вас його більше немає.
🛑 Які ресурси вже “зникли” через НСДІ
Серед доменів, що повертають статус unresolved:
- web.whatsapp.com
- www.windscribe.com
- www.apkmirror.com
- www.bbc.com
- www.currenttime.tv
- www.dw.com
- www.facebook.com
- www.instagram.com
- www.messenger.com
- www.svoboda.org
- www.themoscowtimes.com
- www.torproject.org
- www.youtube.com
Йдеться про видалення записів через інфраструктуру НСДІ (національної системи DNS).
🔎 Що таке DNS tampering простими словами
DNS — це система, яка перетворює:
youtube.com → 142.250.74.206
Якщо запис видалено:
youtube.com → ❌ не знайдено
Браузер думає, що сайту не існує.
Це:
- дешевше за повноцінну фільтрацію
- простіше для масштабування
- менш помітно для звичайного користувача
🇺🇦 Що робити українцям на ТОТ
Поки що проблема стосується саме державного DNS у рф.
✅ Варіант 1 — змінити DNS вручну
Спробувати альтернативні публічні DNS:
- 1.1.1.1 — Cloudflare
- 8.8.8.8 — Google
- 9.9.9.9 — Quad9
Це часто вирішує проблему, якщо блокування здійснюється лише на рівні одного провайдера DNS.
⚠️ Але є нюанс
Якщо провайдерам примусово залишать доступ тільки до НСДІ або почнуть перехоплювати DNS-запити на мережевому рівні, проста заміна DNS вже не допоможе.
Тоді залишаються:
- DNS-over-HTTPS (DoH)
- DNS-over-TLS
- VPN із власним DNS
- Tor (якщо не заблокований повністю)
🔐 Чому це небезпечний тренд
DNS tampering:
- дозволяє створити повністю ізольований «чебурнет»
- спрощує централізовану цензуру
- ускладнює доступ до незалежних медіа
- б’є по VPN-сервісах
Це крок до моделі, де інтернет працює лише в межах «дозволеного списку».
🧠 Висновок
Поки доступ до альтернативних DNS існує — ситуація керована.
Якщо ж доступ обмежать повністю — знадобляться більш серйозні інструменти захисту трафіку.
