Коротко
- DNS-резолвер переводит имя сайта в IP-адрес. Подменённый ответ отправляет браузер не на тот адрес или сообщает, что сайта нет.
- С 10 февраля 2026 года национальная система доменных имён (НСДИ) отвечает, что youtube.com не существует.
- По замерам «Теплицы социальных технологий» в августе 2026 года, Яндекс DNS и НСДИ для заблокированных доменов возвращали адрес, не связанный с этими сайтами.
- С конца августа 2026 года у части провайдеров перестали отвечать обычные DNS-запросы к 8.8.8.8 и 1.1.1.1.
- Запрос к резолверу в России — утечка: провайдер видит, какие сайты вы открываете, а ответ может быть подменён.
Как работает DNS
Сайты в интернете доступны по IP-адресам, а люди набирают имена — youtube.com, masknet.online. Переводом имени в адрес занимается DNS-резолвер. Обычно это сервер провайдера, который устройство получает автоматически вместе с подключением к сети.
Резолвер принимает запрос, находит адрес и отправляет ответ. Устройство ему доверяет: проверить, правильный ли адрес пришёл, обычный DNS не умеет. Если резолвер ответит другим адресом или скажет, что такого имени нет, браузер это примет.
Обычные DNS-запросы идут по сети открытым текстом, на порт 53. Их видит провайдер, и их может перехватить оборудование на пути к резолверу.
Что такое подмена DNS
Подмена DNS — это ответ резолвера, который не совпадает с настоящим. Встречаются три варианта:
- «Домена не существует». Резолвер отвечает кодом NXDOMAIN, будто сайта нет вовсе. Браузер показывает ошибку «Не удаётся найти сайт».
- Чужой адрес. Резолвер возвращает адрес, который не принадлежит сайту. Соединение не устанавливается, браузер ругается на сертификат, или страница грузится бесконечно.
- Перехват запроса. Вы указали зарубежный резолвер, но запрос по пути перенаправляют на другой сервер, и ответ приходит от него.
Во всех трёх случаях пользователь видит одно и то же: сайт или приложение не работает, хотя интернет есть.
Что происходит с DNS в России в 2026 году
НСДИ. Национальная система доменных имён создана по закону о «суверенном Рунете». Вечером 10 февраля 2026 года youtube.com пропал из её записей: устройства, которые резолвят через НСДИ, перестали получать адреса сервиса. По замерам «Теплицы социальных технологий» в августе 2026 года, НСДИ отвечает «домена не существует» для youtube.com и whatsapp.com и подставляет чужие адреса ещё для пяти доменов из 27 проверенных.
Российские и публичные резолверы. В тех же замерах Яндекс DNS и НСДИ для заблокированных доменов возвращали один и тот же адрес, не связанный с этими сайтами, — со всех точек проверки, российских и зарубежных. Google Public DNS и Cloudflare отвечали так только на запросы из России. Авторы считают это подменой на стороне резолвера, но называют вывод неокончательным.
Перехват запросов к зарубежным резолверам. С 26 августа 2026 года пользователи сообщают, что обычные запросы к 8.8.8.8 и 1.1.1.1 перенаправляются на НСДИ. «Теплица» 29 августа зафиксировала у домашнего провайдера в Санкт-Петербурге, что эти серверы перестали отвечать на обычные запросы по UDP, хотя шифрованные DoH и DoT работали. В те же дни абоненты нескольких провайдеров жаловались на сбои DoH и DoT.
Провайдеры. Исследователи Censored Planet ещё в 2022 году показали, что резолверы российских провайдеров для заблокированных доменов возвращают адрес страницы-заглушки. Поведение отличается у разных провайдеров и в разных регионах.
Официальных заявлений о подмене DNS нет. Часть сведений — замеры исследователей, часть — сообщения пользователей; ссылки — в разделе «Источники».
Как подмена выглядит для вас
- Страница или видео грузится бесконечно, хотя другие сайты открываются.
- Браузер пишет «Не удаётся найти сайт» или
DNS_PROBE_FINISHED_NXDOMAIN. - Браузер предупреждает о небезопасном соединении или неверном сертификате на известном сайте.
- Приложение не может подключиться к своему серверу, а на другом интернете — например, на мобильном вместо Wi-Fi — работает.
Те же признаки бывают и при других неполадках. Чтобы понять, что дело в DNS, проверьте, куда уходят ваши запросы.
Как проверить, куда уходят DNS-запросы
Откройте проверку утечек и запустите проверку DNS. Она показывает, какие резолверы обработали запрос, их сеть и страну.
| Результат | Что это значит |
|---|---|
| Резолвер в России — провайдера, Яндекса, НСДИ или любой другой | Утечка. Провайдер видит, какие сайты вы открываете, ответы могут быть подменены |
| Резолверы за пределами России при подключённом MaskNet | Утечки нет, запросы обрабатывают резолверы MaskNet |
| Страну резолвера определить не удалось | Нужна проверка настроек браузера и системы |
Если резолвер в России появляется при подключённом VPN, чаще всего виноват браузер: в нём включён «Безопасный DNS» с российским сервером. Что проверить по шагам — в статье помощи Почему проверка утечек показывает предупреждение.
Что делать
- Не указывайте российские резолверы вручную — ни в системе, ни на роутере, ни в браузере. Это касается и Яндекс DNS.
- Проверьте «Безопасный DNS» в браузере. В Chrome и Edge он находится в настройках безопасности. Если там выбран российский сервер, выключите его или выберите «Использовать текущего поставщика услуг».
- Используйте шифрованный DNS через сервер за пределами России. Обычный DNS на порту 53 перехватывают; шифрованные DoH и DoT тоже начали сбоить у части провайдеров.
- Запустите проверку утечек ещё раз после каждого изменения.
Как MaskNet обрабатывает DNS
При подключённом MaskNet DNS-запросы к зарубежным сайтам шифруются и уходят через туннель на серверы MaskNet за пределами России. Там их обрабатывают собственные резолверы MaskNet: они получают ответы от Quad9 и Cloudflare по шифрованному DoH. Провайдер видит только зашифрованное соединение с сервером MaskNet, а российские резолверы эти запросы не получают.
Умная маршрутизация направляет трафик российских сервисов — Госуслуг, банков, маркетплейсов — вне VPN-туннеля: они видят ваш российский IP, отключать MaskNet не требуется.
Частые вопросы
Что такое подмена DNS?
Ответ DNS-резолвера, который не совпадает с настоящим: «домена не существует», чужой адрес или ответ от другого сервера, на который перенаправили ваш запрос. Браузер принимает такой ответ и идёт не туда.
Почему Яндекс DNS считается утечкой?
Это резолвер в России. По замерам августа 2026 года Яндекс DNS для заблокированных доменов возвращал адрес, не связанный с этими сайтами. Проверка утечек MaskNet считает утечкой любой резолвер в России.
Что такое НСДИ?
Национальная система доменных имён — российская инфраструктура DNS, созданная по закону о «суверенном Рунете». С 10 февраля 2026 года она отвечает, что youtube.com не существует.
Помогает ли указать 8.8.8.8 или 1.1.1.1?
Не всегда. С конца августа 2026 года у части провайдеров обычные запросы к этим серверам перестали проходить или, по сообщениям пользователей, перенаправляются на НСДИ. Обычный DNS на порту 53 не защищён от перехвата.
Защищает ли DoH от подмены?
DoH и DoT шифруют запрос, поэтому подменить ответ по пути нельзя. Но если сам резолвер находится в России, он может ответить неправду. Кроме того, у части провайдеров в 2026 году DoH и DoT работают со сбоями.
Как узнать, куда уходят мои DNS-запросы?
Запустите проверку утечек. Она покажет резолверы, их сеть и страну. Резолвер в России — повод проверить настройки.
Источники
- Коммерсантъ, 10 февраля 2026: YouTube недоступен в России из-за НСДИ.
- Теплица социальных технологий, 7 августа 2026, обновлено 31 августа: Что происходит с DNS в России? Разбор #26.
- VGTimes, 31 августа 2026: запросы к Google и Cloudflare начали перенаправлять на НСДИ.
- Censored Planet, IMC 2022: TSPU: Russia's Decentralized Censorship System.