С 27 октября блокируют dns.nextdns.io. Откат на обычный DNS покажет провайдеру ваши сайты
С 27–28 октября DoH NextDNS режут по имени dns.nextdns.io в 34 сетях из 36. Что из новости правда, чего нет в источниках и почему у кого-то перестали открываться сайты.
Во всех пересказах эта новость звучит так: NextDNS сообщил, что в России началась массовая блокировка защищённого DNS. Блокировка действительно есть, а вот заявления самой компании я в источниках так и не нашёл.
По данным вики проекта Zapret, с 27–28 октября 2026 года оборудование ТСПУ режет DoH по имени dns.nextdns.io. Сервис cheburcheck, на который ссылается вики, насчитал блокировку в 34 сетях из 36 проверенных.
Если у вас на телефоне или роутере прописан NextDNS в строгом режиме, сайты могут просто перестать открываться. Если разрешён откат на обычный DNS, интернет заработает, но провайдер снова увидит, на какие сайты вы ходите.
NextDNS сам объявил о блокировке
Это не доказано. Новость разошлась через Blackfox News: по его данным, NextDNS сообщил о начале «технических мер противодействия», а под ограничения попали и похожие сервисы других глобальных компаний.
Я прошёл по цепочке ссылок. Страница Blackfox News не открывается, Hard-TM ссылается на картинку из Telegram с подписью «РКН по-тихому вырезает DNS-провайдеров в России — это подтвердили в NextDNS». Официального поста компании в этой цепочке нет.
Есть и обратная деталь. В справочном центре NextDNS лежит пост, где сказано, что сервис не работает в России, потому что стоит на инфраструктуре Cloudflare. Похоже, его писал пользователь, и написан он, видимо, давно.
Отключили весь защищённый DNS
Нет, режут выборочно: блокировка NextDNS идёт по доменному имени dns.nextdns.io, а не по IP-адресу, следует из вики Zapret, то есть мешают обращению к конкретному сервису, а не всему шифрованию сразу.
Проект te-st.org в разборе №26 с узлов в Москве и Петербурге увидел, что обычный незашифрованный трафик к NextDNS по адресу 45.90.28.232 проходил нормально. Зато для части доменов NextDNS и Cloudflare отдавали одинаковый подменный ответ 8.47.69.0.
29 октября на форуме VPN-сервиса Xeovo пользователь написал, что блокировка NextDNS «постепенно распространяется на всю страну». Представитель команды ответил, что Quad9, насколько ему известно, «пока не заблокирован». Слово «пока» я бы не пропускал.
По оценке SecurityLab, DoT блокировать проще: он работает на выделенном порту 853. DoH идёт через порт 443 вместе с обычным HTTPS, и оборудованию приходится распознавать, что соединение ведёт именно к DNS-резолверу.
Всё началось внезапно в октябре
Внезапности тут нет, это очередная волна. По данным Risky Bulletin, в марте 2026 года регулятор, по всей видимости, тестировал такую блокировку в сети «Билайна», но оператор это отрицал.
В начале июля, пишет SecurityLab, сбоили TCP-соединения к Google Public DNS, потом работа восстановилась. 21 августа Telegram-канал bypassblock выложил первые тесты, 22 августа — обновление о блокировке и DoH, и DoT.
Тогда о сбоях жаловались абоненты «Ростелекома», «Дом.ру», «Таттелекома» и петербургского SkyNet, а под удар попали Google и Cloudflare — самые популярные публичные резолверы.
Опрос
Вы включали защищённый DNS на телефоне или роутере?
Симптомы SecurityLab описал подробно. DoT Cloudflare на 1.1.1.1 и 1.0.0.1 сбрасывал соединение с ошибкой ECONNRESET, а DoH Google на dns.google замирал сразу после TLS ClientHello и отваливался по таймауту.
Роскомнадзор официально ввёл запрет
Официально — нет: ни одну из волн регулятор не подтверждал, хотя неожиданной эту историю тоже не назовёшь.
Ещё в 2021 году, как писал «Коммерсантъ», Роскомнадзор говорил о намерении блокировать протоколы, скрывающие адрес посещаемого ресурса, и называл DoH одним из главных кандидатов. Полномочия на это у ведомства есть с начала 2020 года, по закону о «суверенном интернете».
В сентябре 2021-го регулятор рекомендовал госкомпаниям до 9 сентября отказаться от DNS Google и Cloudflare и от DoH в пользу национальной системы доменных имён. Тогда речь шла о госсекторе, теперь сбои ловят обычные абоненты.
Без DoH интернет сломается
Зависит от настроек. Если зашифрованный DNS недоступен, устройство либо уходит на обычный DNS провайдера, либо в строгом режиме без отката перестаёт открывать сайты.
В первом случае всё работает, но запросы снова видны оператору. Эксперт по открытым данным Иван Бегтин ещё в 2021 году предупреждал «Коммерсантъ», что блокировка DoH снизит приватность и безопасность соединений и этим воспользуются мошенники.
Что я сделал бы на вашем месте. Открыл бы на телефоне, в браузере и на роутере настройки частного или защищённого DNS и проверил, не прописан ли там dns.nextdns.io без запасного варианта. Техподдержка «Таттелекома» в августе советовала абоненту просто отключить DoH и DoT.
После этой проверки остаётся одно правило: если сайты вдруг перестали открываться, а сеть вроде бы есть, сначала смотрите настройки DNS и только потом звоните провайдеру.
