Что точно означает 'эта сеть блокирует защищённый трафик DNS'?

Question

[Safety1st]

Имеется сеть в квартире, подключена к провайдеру. Когда телефон подключен к ней, на нём отображается предупреждение 'эта сеть блокирует защищённый трафик DNS'. Речь идёт о локальной сети или о сети провайдера, где блокируется? Что точно значит данное предупреждение? Телефон умеет и хочет общаться по защищённому протоколу DNS, а ему не дают? Или, как пишут в Интернете, любой участник сети может прослушать DNS-запросы (я не верю)? На стороне провайдера трафик не блокируется: данный функционал попросту отсутствует. Роутер тоже не должен блочить: там AP Ubiquiti, была установлена лет 10 назад.

Comments

[shurshur]

данный функционал попросту отсутствует

Если это сказала техподдержка, то она скажет то же самое даже если и присутствует. Ну просто потому, что техподдержка в этом ничего не смыслит.

Answer 1

[SagePtr]

Вероятнее всего, блокировка Роскомнадзором: https://habr.com/ru/news/t/577108/

Comments

[Safety1st]

Cпасибо, Вы меня спасли!

Answer 2

[CityCat4]

Русским по белому - эта сеть блокирует DoH и всякие другие выверты сознания, предназаченные для обхода аноскопии со стороны РКН. Также она может блокировать публичные DNS. В общем, как всегда, лень человеческая.

РКН решил контролировать трафик
Но оказалось что нужно дох.. ресурсов
РКН решил контролировать только DNS
Но нашлись люди, которые подняли сервера DNS-over-HTTPS и общедоступные DNS
РКН решил заблокировать DoH и общедоступные сервера DNS
-- вы находитесь здесь---
...

Comments

[Drno]

Но люди начали использовать vpn и пускать dns запросы через него....)

[CityCat4]

Drno, ...и как только накопится критическая масса, очевидным ответом будет запрещение всей трансграничной шифрованной коммуникации без сдачи копии ключа "серому человеку" :(... Я правда не представляю, как это провернуть.

[Drno]

CityCat4, ну единственный вариант - это установка сертификата ГОС на ПК. иначе сиди без инета)) ну или вскрытие любого шифрованного траффика

[CityCat4]

Drno, К этому и идем летим... Хочешь в тырнет - welcome к провайдеру, получи личный сертификат, поставь какой-нибудь "ГосМонитор", все соединения подписаны личным сертфиикатом, иначе - только на сайт провайдера :)

[Drno]

CityCat4, придется начать и это обходить )))))))

[CityCat4]

Drno, Да я уверен, что-нибудь придумается

Answer 3

[Safety1st]

Я сотрудник данного провайдера, пожаловался клиент. Да, забыл про установленное у нас ТСПУ, которое контролируется Роскомпозором :|

Comments

[Drno]

вот извините... но других слов нету)))
блять, ебать вы жжете конечно....

[Safety1st]

Что не так?

[shurshur]

Drno, рядовой сотрудник не может помочь клиенту, потому что получил неизвестную ситуацию. Этот рядовой сотрудник, конечно же, не устанавливал всё вот это странное оборудование...

[Drno]

shurshur, но если это рядовой сотрудник, он должен был задать этот вопрос вышестоящим... )
либо, что логичнее, УЖЕ иметь инструкцию для такой ситуации. Раз оборудование стоит и работает

[shurshur]

Drno, далеко не всегда можно понять, что странная ошибка "эта сеть блокирует..." означает связь с каким-то оборудованием. Особенно рядовому сотруднику, который вряд ли часто решает проблемы безумной сложности.