Насколько я знаю, внутри контейнера antizapret идёт перехват всех DNS запросов. Настраивал по инструкции на форуме.