Роскомнадзор заблокировал в рабсии DoH Google и DoT Cloudflare в сети «Билайн»

Роскомнадзор продолжает блокировать защищённые протоколы DNS — DoH и DoT — на территории рабсии. По данным источника, ограничения уже затронули сети крупных операторов, в том числе «Билайн», где под запрет попали сервисы Cloudflare и Google.

Блокировка DoT в сети «Билайн»
В мобильной сети «Билайн» зафиксирована блокировка DNS over TLS (DoT) для Cloudflare. Под ограничение попали домен cloudflare-dns.com и IP-адреса 1.1.1.1, 1.0.0.1 на TCP-порту 853. При попытке соединения система отправляет лишь один пакет [SYN, ACK], после чего возникает ошибка read ECONNRESET.

Отключение DoH от Google
Аналогичные меры приняты в отношении DNS-over-HTTPS от Google. Заблокирован доступ к домену dns.google через IP-адреса 8.8.8.8 и 8.8.4.4 на порту 443. Попытки соединения обрываются тайм-аутом: операция прерывается через 5000 или 5001 миллисекунду, не получив ни одного байта данных (0 bytes received).

Подтверждения и технические детали
По данным источника, факт блокировки подтвердили как минимум три пользователя из разных регионов. Ожидается, что протокол DoH в ближайшее время могут окончательно вывести из эксплуатации — он скрывает SNI (Server Name Indication), что мешает контролю трафика.