Официальных комментариев от Роскомнадзора по поводу происходящего нет
Российские пользователи пожаловались на сбои в работе защищенных DNS‑протоколов DoH и DoT у крупных операторов. По данным экспертов, отслеживающих сетевые ограничения, проблемы фиксируются в сетях «Билайна», «Ростелекома», МТС, МГТС, SkyNet и «Дом.ру».
В сети «Билайна» пользователи сообщают о недоступности DNS over TLS (DoT) от Cloudflare: домен cloudflare-dns.com и IP‑адреса 1.1.1.1 и 1.0.0.1 на порту 853 перестали отвечать, соединение обрывается ошибкой ECONNRESET.
Аналогичные жалобы касаются DNS-over-HTTPS (DoH) Google — домен dns.google и IP‑адреса 8.8.8.8 и 8.8.4.4 не отвечают, попытки подключения завершаются тайм‑аутом.
В Архангельске у абонентов «Ростелекома» перестали работать защищенные DNS Google, в Петербурге пользователи «Дом.ру» описывают полную недоступность DoH и DoT у Google и Cloudflare, тогда как обычные незашифрованные запросы проходят без проблем.
В SkyNet, по словам пользователей, все защищенные DNS‑сервисы перестали работать с ночи. Замеры независимых экспертов подтверждают непостоянные сбои DoH у крупных операторов и полное отключение защищенного DNS у ряда небольших провайдеров.
Как работают DoH и DoT: когда пользователь открывает сайт, устройство отправляет DNS‑запрос, чтобы узнать IP‑адрес ресурса. DoH и DoT шифруют этот запрос — DoH через HTTPS, DoT через TLS, — и провайдер видит только зашифрованный трафик, теряя доступ к домену в запросе.
При недоступности защищенного DNS откат на обычный DNS провайдера случается в нестрогом режиме, который часто стоит по умолчанию; строгие настройки просто блокируют соединение.
При этом даже с зашифрованным DNS провайдер может узнать, какой сайт вы открываете. Когда устройство подключается к сайту, оно отправляет специальный запрос (TLS-хэндшейк), в котором обычно открытым текстом указано имя сайта. Именно по нему чаще всего и блокируется доступ, а не по DNS-запросу.
Официальных комментариев от Роскомнадзора по поводу происходящего нет. При этом некоторые пользователи со ссылкой на техподдержку своих операторов пишут, что те заявляют о собственной непричастности к сбоям и указывают на возможные действия регулятора.
Источник
|
