Подозрение на подмену DNS — 24 сентября 2026
Срез на 24 сентября 2026
Сайты открываются, но «не те»: чужая заглушка, поиск вместо банка, сертификат не бьётся с именем. DNS отвечает — отвечает не тем IP. Это не страница «DNS не отвечает» и не инструкция обхода блоков.
Статус связанных сервисов — 24 сентября 2026
Проверяем доступность сервисов с нашего сервера каждые 5 минут.
Диагностика: DNS отвечает чужим адресом
Сначала докажите расхождение публичного DoH и того, что видит устройство. Потом кеш, роутер, hosts. Как открыть заблокированное — не описываем.
-
1
Отделите «не отвечает» от «отвечает не тем»
Браузер пишет DNS_PROBE / «не удаётся найти» — /issue/dns-ne-otvechaet/. Здесь имя находится, но страница чужая, редирект на «помощь провайдера», банк без знакомого замка. Симптомы разные, лечение тоже.
-
2
Сверьте публичные резолверы
/tools/dns-sravnenie/ — Cloudflare, Google, AdGuard DoH. Совпали A/AAAA — «снаружи» зона живая. Расхождение между ними редко (CDN/geo). Совпали между собой, а у вас другой IP — смотрите системный DNS, роутер, антивирус, не «весь интернет сломан».
-
3
Посмотрите зону целиком
/tools/dns-lookup/ покажет A/AAAA/NS с тех же DoH. Есть валидные A, сайт всё равно «не тот» — уже HTTP/TLS/фильтр, не пустая зона. Пусто у обоих DoH — имя снято или не делегировано.
-
4
Сравните с тем, что видит устройство
На ПК: nslookup или dig того же имени. Другой IP, чем DoH — резолвер ОС/роутера подменяет или кеширует чужой ответ. Совпадает с DoH, страница всё равно чужая — не DNS, а редирект HTTP или сертификат: /tools/redirect-check/, /tools/ssl-check/.
-
5
Роутер, «безопасный DNS», антивирус
В WAN роутера часто стоят DNS оператора или «родительский контроль». Антивирус и корпоративный агент перехватывают разрешение имён. Временно выключите перехват и повторите nslookup. Не оставляйте «случайный DNS из рекламы роутера» без понимания, чей это резолвер.
-
6
hosts и captive
Файл hosts может держать один-два домена на 127.0.0.1 или чужой IP. Гостевой Wi‑Fi и оплата интернета в кафе отдают заглушку на любые имена — это captive portal, не «подмена банка в городе». Другая сеть (LTE) сразу отделяет кафе от домашнего роутера.
-
7
Когда это фильтр, а не поломка резолвера
Один сайт в РФ не открывается, DoH показывает «правильный» IP, с LTE за рубежом жив — слой HTTP/DPI, не DNS. /tools/proverka-blokirovki/ и /issue/dpi-tspu-blokirovka/. Инструкций, как это обойти, нет.
Основные причины: подозрение на подмену dns
Листайте карточки вбок — 5 причин
Резолвер оператора отдал другой IP
Сбой кеша, фильтр «безопасного интернета», заглушка. Симптом: DoH и nslookup расходятся.
Роутер подменил DNS
Провайдерский CPE прописывает свои резолверы всем клиентам Wi‑Fi. ПК с ручным 1.1.1.1 может отличаться от телефона.
Перехват антивирусом или агентом
Локальный прокси режет или подменяет ответы. Выкл модуля DNS/HTTPS scanning — тест, не постоянный совет «жить без защиты».
Запись в hosts
Один домен всегда «не тот», остальные совпадают с DoH.
Captive portal или сломанный редирект
Сеть требует логин. Любые имена ведут на одну заглушку. Это не подмена корневых DNS интернета.
Где ответ DNS становится чужим
Упрощённая схема процесса. Цветной узел — место, где чаще всего возникает проблема.
Красный — резолвер, которым пользуется устройство. Зелёный — сверка снаружи через DoH. Совпадение зелёного с nslookup снимает диагноз «подмена». Расхождение — роутер, ISP DNS, hosts, агент.
Часто задаваемые вопросы — Подозрение на подмену DNS
Чем это не «DNS не отвечает»?
Там резолвер молчит, сайты «не находятся». Здесь имя находится, но IP или страница не те. Сначала /tools/dns-sravnenie/, не перезагрузка роутера вслепую.
Публичный DNS «лечит» подмену?
Смена резолвера на рабочий — диагностика вашего пути разрешения имён. Это не способ открыть заблокированный сайт и не обход фильтра контента.
DoH в браузере совпал, а приложение банка — нет
У приложения свой стек DNS (система, DoT оператора, частный резолвер). Сравните LTE без Wi‑Fi. Не ставьте «случайный DNS» из чатов.
Это из‑за РКН?
Реестр и HTTP-блок часто не трогают DNS-ответ или отдают заглушку уже на HTTP. Проверьте /tools/proverka-blokirovki/. Страница не учит, как обойти ограничение.