>>418213
Популярный DNS-сервер Bind9 использует OpenSSL.
У OpenSSL есть поддержка шифрования ГОСТ https://wiki.openssl.org/index.php/Binaries.
Bind9 может поддерживать шифрование ГОСТ. Но это не значит что другие DNS-сервера и резолверы не охуели от суверенного сертификата с неизвестным шифрованием