В России начали блокировать протоколы DoH и DoT.

03.09.2026 С середины августа 2026 года у части абонентов «Ростелекома», «Дом.ру», «Таттелекома», SkyNet и «Билайна» одновременно перестал работать зашифрованный DNS от Google и Cloudflare. Не зависал, не подтормаживал, а именно перестал отвечать. Причём ложился он по‑разному в зависимости от протокола, и это различие — самое интересное в истории. Давайте разберём, что именно происходит на проводе, почему DoT и DoH ломаются не одинаково, как это потрогать руками, и что со всем этим делать. В начале июля 2026-го уже была похожая история — TCP‑подключения к Google Public DNS ломались у нескольких крупных операторов, но UDP‑запросы на 53-й порт продолжали работать, и через некоторое время ограничение сняли. Это было похоже на более грубую, тестовую фильтрацию. Нынешняя волна отличается сразу по нескольким признакам: 🔹 Бьёт одновременно и по Google, и по Cloudflare — два независимых поставщика DNS, два разных набора IP‑адресов, два разных протокола. 🔹 Затрагивает разных операторов независимо друг от друга — то есть похоже на централизованно распространённую сигнатуру/правило для оборудования ТСПУ, а не на локальную настройку одного оператора. 🔹 Точка разрыва — не IP‑уровень, а TLS‑хендшейк, что требует специфичного функционала DPI (разбор ClientHello в реальном времени), а не банального firewall‑правила. Это не единичный случай. С начала года прослеживается вектор: сначала точечные тесты в июле, потом системная одновременная блокировка крупнейших DoH/DoT‑провайдеров в августе и подмена через НСДИ на уровне открытого DNS. Дальше, скорее всего, доберутся и до остальных публичных резолверов. Итак, практический вывод для тех, кто использовал зашифрованный DNS как дополнительное средство приватности: рассчитывать на этот канал как на постоянный больше не стоит.