❗️ В России начал сбоить защищенный DNS — но говорить о полной блокировке DoH пока рано

У части пользователей перестают отвечать DoH- и DoT-сервисы Google, Cloudflare, AdGuard и других операторов.

Крупнейший доступный замер — 3186 проверок 29 DoH-сервисов в 66 сетях. После очистки данных успешно прошли около 73% запросов. dns.google вообще оказался среди наиболее стабильно работающих сервисов.

При этом у нескольких небольших провайдеров DoH действительно оказался почти полностью недоступен.

Для приватности это важно. Если Chrome работает с защищенным DNS в автоматическом режиме и DoH ломается, браузер может перейти на обычный DNS. Тогда оператор снова видит запрашиваемые домены. При вручную выбранном DoH-провайдере Chrome так не делает — сайт скорее просто перестанет открываться.

И еще один нюанс: DoH не скрывает вообще все посещение сайта. Он шифрует DNS-запрос. IP сервера оператор все еще видит, а имя сайта внутри TLS скрывает уже другая технология — ECH.

https://anonhaven.com/news/v-rossii-fiksiruyut-sboi-zashishennogo-dns-google-i-cloudflare/

@Anonhaven | anonhaven.com