⚡️ 8.8.8.8 теперь не всегда означает Google

В части российских сетей обнаружили перехват обычных DNS-запросов к Google 8.8.8.8 и Cloudflare 1.1.1.1.

Устройство отправляет запрос выбранному DNS, но по дороге адрес назначения может поменяться на резолвер Национальной системы доменных имён. Для некоторых доменов оттуда приходит NXDOMAIN — «такого имени не существует».

Самое интересное нашли при проверке маршрута: пакет изначально шёл на 8.8.8.8, а внутри служебного ответа после точки перехвата уже фигурировал 195.208.5.1 — официальный адрес b.res-nsdi.ru.

В конкретном тесте перехватывался DNS по UDP, а запрос к Google через TCP проходил нормально. Это пока не означает, что такой же режим действует у каждого провайдера.

https://anonhaven.com/news/dns-google-i-cloudflare-nachali-perehvatyvat-v-rossijskih-setyah/

@Anonhaven | anonhaven.com