О блокировке DoH-резолверов Google и CloudFlare на ТСПУ.

8-го сентября Роскомнадзор начал блокировать DoH-резолверы.
Согласно графикам мониторинга GlobalCheck, первые проблемы с доступностью начались в 17:23 МСК, затем доступность снижалась.
Блокировки прекратились в 22:13 МСК.

Графики доступности резолверов за периоды доступны на сайте GlobalCheck: Google 8.8.8.8, Google 8.8.4.4, CF 1.1.1.1, CF 1.0.0.1.

DoH-резолверы — это DNS-сервисы, которые позволяют обмениваться запросами и ответами по шифрованному протоколу TLS — как будто это обращения к обычному сайту.

Блокировки вызваны тем, что DoH-резолверы могут использоваться в качестве элемента механизмов обхода блокировок в приложениях.
Нет никаких сомнений в том, что блокировки происходят в рамках борьбы с приложением «Навальный», которое содержит «Умное Голосование»: приложение использует DoH-запросы для получения эндпоинта (сайта) для обращения.

Эту версию, среди прочего, подтверждает то, что на ТСПУ блокировался домен dns.google, который содержится в приложении «Навальный», при этом не блокировался dns.google.com, которого в приложении нет.

Кратковременная блокировка была нужна для того, чтобы определить ущерб от неё для других ресурсов — DoH-резолверы используют некоторое количество сервисов и устройств, которые блокировать не планируется.

Напоминаем, что авторы и те, кто поддерживал закон о «суверенном интернете», нагло врали о том, что закон направлен на повышение стабильности работы рунета.
Мы видим, как главный элемент закона о «суверенном интернете» — ТСПУ — уже почти каждый день ломает интернет в России.

https://link.medium.com/BJIujuvOpjb