Монитор DNS

Команда сервиса Монитор рунета представила новый инструмент - Монитор DNS, который проверяет доступность доменов глобально и через НДСИ (Национальная система доменных имен)

Контекст: 11 февраля 2026 года в рунете был зафиксирован новый тип блокировок - DNS tampering.
Инфраструктура НСДИ, а также провайдеры, перехватывающие незашифрованные DNS-запросы, начали отдавать фиктивный ответ NXDOMAIN при попытке доступа к ряду ресурсов. Вероятная цель такого подхода - это экономия вычислительных ресурсов ТСПУ. Логика проста: нет успешного разрешения имени в IP-адрес - нет исходящего трафика, который нужно подвергать глубокому анализу (DPI).

Сейчас инструмент мониторит 2821 домен. По актуальным данным, у 368 из них записи на уровне НСДИ уже отсутствуют.

Количество удалений из РФ сервисов:

ПАО Центральный Телеграф – 366
ПАО Вымпелком – 40
ПАО МТС – 40
АО Теле-Сервис Тула – 40
АО ЭР-Телеком Холдинг Новосибирск – 25

Количество удалений из мировых сервисов:

Quad9 DNS – 45
AdGuard DNS – 41
Cloudflare DNS – 41
Comodo Secure DNS – 41
Google Public DNS Servers – 40

AAAA запись не проверяют: ntc.party - NXDOMAIN partial unresolved

ipv4 у этого форума нет в глобальных днс сетях так что они тоже не будут на том ресурсе

AAAA запись это IPv6 адрес, про IPv4 я ничего не писал.

Тут имеются ввиду перехваты к нормальным днс с ложными ответами?

А тут провайдерские днс выдаваемые по дхцп?

Как я понял - да

Нет
Просто у домена нет записи. Вообще

Есть вариант для домашнего использования:

doggo youtube.com @a.res-nsdi.ru
doggo youtube.com @tls://dns.google

Думаю если они стали экономить ресурсы DPI DNS эвристикой, то можно слать фиктивные DNS и подключение пойдет мимо DPI без дурения.

Я пробовал - это не работает. Эксперимент был такой - дома в качестве резолвера adguard home. Там указаны провайдерские днс и свой собственный doh резолвер на кастомном домене, включен режим параллельных запросов. Провайдерские возвращают nxdomain, свой кастомный отдает как надо, но тспу все равно блочит.

А блокируются все одинаково, или есть разница?

https://dnsspeedtest.online откроется?

Сервер Monitor DNS отвалился, нашёл альтернативу Free site availability checks all over the world: Ping-Admin.Com - web site and server monitoring. Site availability checks

Зачем то выкинули из глобальных днс gost.ru

В прошлом году карты яндекса через api на других сайтах не прогружались, пока не подключишь российские dns. Около полугода продолжалось. Думаю намерено так делают.

У меня работает

Может быть и так, что для защиты от хакеров в сети блокируются подключения с иностранных IP. А в этой сети может быть и DNS-сервер, обслуживающий этот домен. Поэтому он перестаёт резолвиться из-за рубежа
Например команда dig -t ns gost.ru выдаёт, что одним за серверов, отвечающим за домен, является ns.gost.ru, его IP 195.68.252.31. Из России порт 53 на этом IP открыт. Хотя с зарубежных тоже открыт, и у меня домен резолвится и с зарубежных DNS (может быть была временная проблема?). Хотя сам сайт с зарубежных IP недоступен.
Можно аналогичным образом проверить другие домены, которые не резолвятся из-за рубежа. Хотя специально блокировать именно резолв DNS наверное не имеет смысла, проще заблокировать зарубежные IP на самом ресурсе.

Можно проверить lkfl2.nalog.ru, он не резолвится из-за рубежа.
lkfl2.nalog.ru это CNAME на lkfl21.gi.nalog.ru.
dig -t ns gi.nalog.ru сообщает, что за эту зону отвечают сервера gtmg.gi.nalog.ru и gtmd.gi.nalog.ru, у них один IP 213.24.62.164. Из России он пингуется, а из-за рубежа нет.

threema перестала работать через openvpn, вылечилось принудительной выдачей днс с сервера -

push “dhcp-option DNS 1.0.0.1”
push “dhcp-option DNS 1.1.1.1”

видимо снесли что-то от неё с рф днс

У меня сейчас не работает в спб через впн с разделением. В приложении единицы стоят. Впн вырубаешь, начинает работать, началось недавно.