google днс резолвер 8.8.4.4/8.8.8.8 забанен тспу

[bars]

Привет.
С сегоднешнего утра столкнулся с блокировкой udp трафика к гугловскому днс резолверу 8.8.4.4/8.8.8.8.
Сервера что железные что впски расположены на хостинге атлекс, банит оборудования тспу в ДЦ Atlex.
трафик только tcp работает к гугловскому днс резолверу.
У всех так, или у меня?

[Bizdelnick]

У меня из дома работает. Но вообще смысла сравнивать нет. ТСПУ у разных операторов и в разных регионах ведут себя по-разному. Новые блокировки внедряют точечно, потом могут откатить или, наоборот, раскатать везде.

[bars]

хостинг atlex, цод находится в москве, у меня на домащнем инетнете пока гугловский днс работает и на других хостингах проверил, вроде работает нормально.
в atlex наглухо сервера baremetal на разных акуантах также не работает, а также впски купленные на разных аках в атдекс тоже не раотает, значит шлобально на весь цод или хостинг распространили.

[Bizdelnick]

Кое-что таки порезано у меня, похоже.

Shell

DPI Detector v3.3.0
Параллельных запросов: 100

Проверка доступности DNS-серверов DoH: 12 | UDP: 9 | Доменов: 5 | timeout: 5.0s

Провайдер DoH эндпоинты UDP
Google https://dns.google/dns-query 8.8.8.8
Cloudflare https://cloudflare-dns.com/dns-query 1.1.1.1
Cloudflare (IP) https://1.1.1.1/dns-query —
AdGuard https://dns.adguard-dns.com/dns-query 94.140.14.14
Quad9 https://dns.quad9.net/dns-query 9.9.9.9
OpenDNS https://doh.opendns.com/dns-query 208.67.222.222
Yandex https://common.dot.dns.yandex.net/dns-query 77.88.8.8
NextDNS https://dns.nextdns.io/dns-query 76.223.122.150
CleanBrowsing https://doh.cleanbrowsing.org/doh/security-filter 185.228.168.9
DNS.SB https://dns.sb/dns-query —
DNS.SB (alt) https://doh.dns.sb/dns-query —
LibreDNS https://doh.libredns.gr/dns-query —
ControlD — 76.76.2.0

Проверено серверов: 21/21
┏━━━━━━━━━━━━━━━━━━┳━━━━━━━━━━━━━━┳━━━━━━━━━━━━━━┓
┃ Провайдер ┃ DoH avg ┃ UDP avg ┃
┡━━━━━━━━━━━━━━━━━━╇━━━━━━━━━━━━━━╇━━━━━━━━━━━━━━┩
│ Google │ TIMEOUT │ 23.9мс │
│ Cloudflare │ 94.7мс │ 67.7мс │
│ Cloudflare (IP) │ 99.1мс │ — │
│ AdGuard │ 63.3мс │ 46.1мс │
│ Quad9 │ TIMEOUT │ 30.4мс │
│ OpenDNS │ TIMEOUT │ 46.3мс │
│ Yandex │ 108.4мс │ 19.5мс │
│ NextDNS │ 46.4мс │ TIMEOUT │
│ CleanBrowsing │ TIMEOUT │ 381.4мс │
│ DNS.SB │ 86.5мс │ — │
│ DNS.SB (alt) │ 151.1мс │ — │
│ LibreDNS │ 109.7мс │ — │
│ ControlD │ — │ 55.2мс │
└──────────────────┴──────────────┴──────────────┘


╭─────────────── Итог ───────────────╮
│ DNS доступность 8/12 DoH 8/9 UDP │
╰────────────────────────────────────╯

Проверка завершена.

Добавлено (20:14):

Вот тут обсуждают, что на днях начали активно блокировать. Где-то DoH, где-то — UDP.

[bars]

Вот тут обсуждают

не открывается сайт.

[UnixNoob]

не открывается сайт.

Это потому что он IPv6-only. Зеркало раньше было, но сейчас оно не доступно, не знаю есть ли новое.
Для проверки можете использовать checkdns

[bars]

Это потому что он IPv6-only. Зеркало раньше было, но сейчас оно не доступно, не знаю есть ли новое.

в своем системном файле hosts указать

Код: Выделить всё

130.255.77.28 ntc.party

[bars]

Решения, перейти на свой днс резолвер, взять в европе 2 впски, размещенных в разных частях европы и у разных хостингов, настроить резоверл чисто для своей сети или группы серверов.
Ну и вдовесок можно повесить прием на не стандартный порт 5353 к примеру.
Это будет куда лучше местного кошерного резолвера.
doh/dot мне особо не нужны резолверы, обычный резолвер на 53 порт.

[Bizdelnick]

Я бы не завязывался на традиционный DNS через UDP/TCP вообще. Детектится он элементарно, помимо блокировки было много случаев, когда провайдеры подменяли публичные резолверы своими. DoH, DoT, DoQ, Do-что-там-ещё-придумали в помощь.

[bars]

Я бы не завязывался на традиционный DNS через UDP/TCP вообще.

тогда, что порекомендуете?
есть какиенибудь наработки?

[Bizdelnick]

Как вариант, routedns.

[chitatel]

26.08.2026 у меня началось такое с днс.

Интернет поломали-искалечили.

[bars]

26.08.2026 у меня началось такое с днс.

на домашнем/проводном такое началось?
У меня пока только на одной группе серверов в ДЦ atlex.

[chitatel]

на домашнем/проводном такое началось?

да, ртк

Попытался с поддержкой пообщаться по этому поводу, бессмысленно это - там некомпетентность полная на первой линии. Забил.

[bars]

сделал такой список серверов днс резолвера для совего dnsmasq

Код: Выделить всё

server=9.9.9.9
server=149.112.112.112
server=208.67.222.222
server=208.67.220.220
# atlex
server=188.226.189.38
server=193.161.84.90

Эти вроеде от хостинга не кастрированные днс запросы отдает.

Код: Выделить всё

# atlex
server=188.226.189.38
server=193.161.84.90

А так настроил что бы за раз опрашивались сразу все сервера, и тот что быстре отдается клиенту.
ну немного больше трафика от днс будет, но для меня терпимо.

[Bizdelnick]

Эти вроеде от хостинга не кастрированные днс запросы отдает.

Точно? Что говорит, например, dig youtube.com @188.226.189.38?
Если Вы их оставляете в конфиге, какой вообще смысл какие-то другие добавлять?