Атлас РКН rkn.kitten.software

НСДИ

Государственные DNS-резолверы стоят в адресах биржи трафика MSK-IX, а запросы абонентов, по описанию сообщества, перенаправляют на них.

Последняя сверка 19.10.2026. Номер сноски открывает улику справа.

Статья Улики

Два адреса, 195.208.4.1 (a.res-nsdi.ru) и 195.208.5.1 (b.res-nsdi.ru), в практике носят имя НСДИ: это государственные резолверы. Сама национальная система доменных имён введена законом 90-ФЗ (статья 65.2 закона «О связи»).

Где живут резолверы

Сети 195.208.4.0/24 и 195.208.5.0/24 в IRR имеют origin AS41740, «Internet Exchange MSK-IX». Это говорит об адресации, а не о том, кто эксплуатирует резолверы. Соседняя AS8631 — route server MSK-IX — упомянута в политике AS61280.

Что рассказывают наблюдения 2026 года

В августе 2026 года сообщество описало, что запросы к публичным резолверам по UDP/53 перехватываются и перенаправляются на НСДИ, который по блокируемым именам отвечает NXDOMAIN. Признаки: флаг aa и пустая секция AUTHORITY, которых у рекурсивных резолверов Google и Cloudflare не бывает; ICMP Time Exceeded уже с адресом 195.208.5.1; запросы по TCP не подменялись.

Устройство абонентазапрос к 8.8.8.8 по UDP/53
ТСПУ в сети операторапереписывает адрес получателя
Ответ абонентуNXDOMAIN по блокируемым именам
Резолвер НСДИ 195.208.5.1
Схема 2. Перехват DNS по описанию сообщества, август 2026. Официально не подтверждено; сами замеры не повторялись.

Удаление доменов из базы

В феврале 2026 года The Insider сообщил, что из 50 проверенных доменов 13, среди них youtube.com, bbc.com и torproject.org, не разрешаются через НСДИ. Это результат журналистской проверки, а не документ. Про замедление и блокировку сервиса — YouTube, 2024–2026.

Письмо 2021 года и разные адреса

Осенью 2021 года по Telegram ходило письмо о переходе на НСДИ с адресами резолверов 195.208.6.1 и 195.208.7.1, то есть другими, чем проверены в 2026 году. Подлинность письма корпус называет сомнительной, а соотношение двух наборов адресов не выяснено.

Что неизвестно

  • Кто эксплуатирует резолверы и где они физически стоят.
  • Как формируется и обновляется состав базы НСДИ.
  • Почему адреса в письме 2021 года отличаются от измеренных в 2026-м.

Смежное: общий путь блокировки — Как работает блокировка; различие блокировки и замедления — Блокировка и замедление; реестр РАНР и сервисы ЦМУ ССОП рядом с порталом — noc.gov.ru.

Примечания

  1. измерение Резолверы НСДИ 195.208.4.1 и 195.208.5.1 живут в адресах MSK-IX. Собственное наблюдение, 2026-10-19.
  2. документ Закон 90-ФЗ о «суверенном интернете». Консультант-Плюс, закон «О связи» с поправками 90-ФЗ, 2019-05-01.
  3. документ aut-num AS61280: CMU_GRCHC, политика импорта и экспорта. RIPE NCC, RIPE Database, 2026-10-19.
  4. измерение Сообщество: в августе 2026 запросы UDP/53 перенаправляются на резолверы НСДИ. Разборы wiki.zapret.moe, Хабр, Теплица (август 2026), 2026-08-28.
  5. заявление The Insider: 13 из 50 проверенных доменов удалены из НСДИ. The Insider, 12.02.2026, 2026-02-12.
  6. заявление Осенью 2021 ходило письмо о переходе на НСДИ с адресами резолверов. Открытое обсуждение сообщества net4people (GitHub).