Почему публичные dns сервера google перестали резолвить домен youtube.com?

Question

[muxas]

Здравствуйте.

Вчера (29 декабря) перестал работать youtube. Адрес youtube.com не резолвится если использовать публичные dns сервера google. (8.8.8.8 и 8.8.4.4).

На данный момент использую следующие адреса: 208.67.222.222, 208.67.220.220. На них youtube работает.

muxas@mus-lx:/etc/polkit-1$ nslookup youtube.com 8.8.8.8
Server:		8.8.8.8
Address:	8.8.8.8#53

Non-authoritative answer:
** server can't find youtube.com: NXDOMAIN

muxas@mus-lx:/etc/polkit-1$ nslookup youtube.com 8.8.4.4
Server:		8.8.4.4
Address:	8.8.4.4#53

** server can't find youtube.com: NXDOMAIN

muxas@mus-lx:/etc/polkit-1$ nslookup youtube.com 208.67.222.222
Server:		208.67.222.222
Address:	208.67.222.222#53

Non-authoritative answer:
Name:	youtube.com
Address: 142.250.74.110
Name:	youtube.com
Address: 2a00:1450:4010:c0e::5b
Name:	youtube.com
Address: 2a00:1450:4010:c0e::5d
Name:	youtube.com
Address: 2a00:1450:4010:c0e::88
Name:	youtube.com
Address: 2a00:1450:4010:c0e::be

В чем может быть проблема? Связано ли это с новостью, что google забирает старые кеширующие сервера из России? (новость на хабре: ).

Или очередные блокировки перед праздниками?

Comments

[15432]

А если то же самое проделать с включенным обходом DPI? Могли перехватить и подменить ответ. Также можете попробовать DNS over TLS, чтобы избежать подмены ответа, google это поддерживает

[Кот Абсолютный]

Сомнительно, чтобы Россия могла убедить гугл :) Потому что если бы могла, в "деградации" не было бы необходимости. Проверьте по общественным проверялкам - что это действительно Вам гугл отвечает, а не "как бы гугл, а на самом деле локальный dns провайдера". dns протокол нешифрованный, подделывается на раз.

# nslookup 
> server 8.8.8.8
Default server: 8.8.8.8
Address: 8.8.8.8#53
> youtube.com
Server:         8.8.8.8
Address:        8.8.8.8#53

Non-authoritative answer:
Name:   youtube.com
Address: 209.85.233.91
Name:   youtube.com
Address: 209.85.233.93
Name:   youtube.com
Address: 209.85.233.136
Name:   youtube.com
Address: 209.85.233.190
Name:   youtube.com
Address: 2a00:1450:4010:c03::88
Name:   youtube.com
Address: 2a00:1450:4010:c03::5d
Name:   youtube.com
Address: 2a00:1450:4010:c03::be
Name:   youtube.com
Address: 2a00:1450:4010:c03::5b
>

Answer 1

[Rsa97]

Возможно, ваш провайдер перехватывает DNS-запросы.

$ dig @8.8.8.8 youtube.com
...
;; ANSWER SECTION:
youtube.com.		300	IN	A	64.233.164.190
youtube.com.		300	IN	A	64.233.164.91
youtube.com.		300	IN	A	64.233.164.136
youtube.com.		300	IN	A	64.233.164.93
...

А так, домен youtube.com хостится как раз на гугловских NS-серверах:

$ dig @8.8.8.8 +trace youtube.com
...
youtube.com.		172800	IN	NS	ns2.google.com.
youtube.com.		172800	IN	NS	ns1.google.com.
youtube.com.		172800	IN	NS	ns3.google.com.
youtube.com.		172800	IN	NS	ns4.google.com.
...

Comments

[muxas]

Вывод на команду dig @8.8.8.8 +trace youtube.com идентичен Вашему.

По второй команде:

$ dig @8.8.8.8 youtube.com

; <<>> DiG 9.20.15-1~deb13u1-Debian <<>> @8.8.8.8 youtube.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 24289
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;youtube.com.			IN	A

;; Query time: 31 msec
;; SERVER: 8.8.8.8#53(8.8.8.8) (UDP)
;; WHEN: Tue Dec 30 16:33:57 +09 2025
;; MSG SIZE  rcvd: 40

Секция: ANSWER: 0

Провайдер РТК.

Answer 2

[Drno]

проверь кк будет вести себя DOT \ DOH DNS.. пока соглашусь что подменяется ответ провом