В России начали массово резать защищенный DNS. С конца октября перестал нормально работать NextDNS - один из крупнейших сервисов DNS-over-HTTPS и DNS-over-TLS. Проверка 31 октября показала блокировку dns.nextdns.io в 34 российских сетях из 36 - у Ростелекома, МТС, Билайна, Дом.ру, Уфанета и других операторов от Москвы до регионов. Объяснение на пальцах. Когда вы набираете адрес сайта, устройство сначала спрашивает DNS: «куда идти?» Обычный DNS отправляет этот вопрос практически открытым текстом - провайдер видит, какие домены вы запрашиваете и куда ходите. DoH и DoT прячут эти запросы внутрь шифрованного соединения. А значит, оператор уже не получает готовый список сайтов, которыми интересуется абонент. Именно этот канал сейчас и раскрывают. Судя по техническим тестам, ТСПУ распознает имя dns.nextdns.io прямо во время TLS-соединения и душит его. NextDNS не делал человека невидимым и не заменял VPN. Он закрывал от провайдера один очень полезный кусок вашей сетевой жизни - список DNS-запросов.. Так что история с NextDNS - не про «запрет еще одного сайта». Это про контроль над тем, кто именно отвечает вашему устройству на самый первый вопрос в интернете: куда мне идти?