Сообщество: в августе 2026 запросы UDP/53 перенаправляются на резолверы НСДИ

Что доказывает

Разборы сообщества и аналитиков (август 2026) описывают, что запросы к публичным резолверам по UDP/53 перехватываются: адрес получателя переписывается на резолвер НСДИ, который отвечает NXDOMAIN по блокируемым именам. Признаки: флаг aa и пустая секция AUTHORITY в ответах, которых рекурсивные резолверы не дают; ICMP Time Exceeded уже с переписанным адресом 195.208.5.1. Запросы по TCP не подменялись.

Чего не доказывает

Универсальную недоступность сервисов: наблюдения относятся к конкретным именам и путям. Официального подтверждения нет.

Метод

Сопоставление ответов на UDP/53 и TCP/53 из разных сетей, анализ ICMP, whois MSK-IX (по публикациям сообщества)

Наблюдение

28.08.2026

Получено

19.10.2026

Ограничения

Мы эти замеры не повторяли. Различие «перехват в пути» и «политика на стороне резолвера» остаётся открытым (проверка cl-022).

Происхождение

rkn-research/notes/20-tsup-architecture.md §4.3

Источник

Разборы wiki.zapret.moe, Хабр, Теплица (август 2026)

UDP/53 к 8.8.8.8 -> ответ aa, AUTHORITY пуст, NXDOMAIN
ICMP Time Exceeded: dst 195.208.5.1
TCP/53: подмены нет