DNS
Прежде чем открыть сайт, устройство спрашивает DNS, по какому адресу он живёт. Если ответ подменить, сайт «исчезнет», хотя сервер на месте.
Людям удобнее имена, а компьютерам нужны адреса. DNS — телефонная книга интернета: устройство спрашивает у сервера, на какой IP-адрес указывает rkn.gov.ru, и получает ответ. Сервер, которому задают вопрос, — резолвер. Информацию о зоне хранят серверы имён (NS).
Если резолвер скажет «такого имени нет» (NXDOMAIN) или подставит чужой адрес, сайт будет недоступен, хотя сервер работает. Поэтому DNS — один из способов блокировки.
Пример из атласа
19.10.2026 имя rkn.gov.ru у публичных резолверов указывало на 212.192.156.40.1 А серверы имён этой зоны живут, в частности, в домене m-10.ru.
В 2026 году, по описанию сообщества, запросы к публичным резолверам по UDP/53 перехватываются и перенаправляются на государственный резолвер, который по блокируемым именам отвечает NXDOMAIN.2 Это не единственный способ, но самый дешёвый для цензора: достаточно подменить один ответ, не трогая сам сайт. Подробнее — в статье НСДИ; адреса этих резолверов лежат на точке обмена MSK-IX.
Все термины: Словарь.
Примечания
- измерение rkn.gov.ru разрешается в 212.192.156.40. Собственное наблюдение, 2026-10-19.
- измерение Сообщество: в августе 2026 запросы UDP/53 перенаправляются на резолверы НСДИ. Разборы wiki.zapret.moe, Хабр, Теплица (август 2026), 2026-08-28.