Провайдер подменяет DNS-записи и перенаправляет чужие DNS-серверы на свой —Это как?

Question

[krll-k]

С помощью https://github.com/ValdikSS/blockcheck определил способ блокировки своего провайдера

[!] Результат:
[⚠] Ваш провайдер подменяет DNS-записи и перенаправляет чужие DNS-серверы на свой.
Вам следует использовать шифрованный канал до DNS-серверов, например, через VPN, Tor или HTTPS/Socks прокси.
[⚠] У вашего провайдера "обычный" DPI.
Вам поможет HTTPS/Socks прокси, VPN или Tor.

Tor не сработал, а VPN затратно - что значит "Вам следует использовать шифрованный канал до DNS-серверов"? — Это как?

Answer 1

[Влад Животнев]

Это легко. DNS-трафик не шифруется из коробки, его легко перенаправить в сети туда, куда нужно.

Вам намекают на это - https://www.opendns.com/about/innovations/dnscrypt/

Answer 2

[Дмитрий]

А браузер какой с тором использовали? Запросы к днс тоже можно через тор пускать. в FF в новых версиях в настройках есть галка "Удаленный DNS", в более старых в about:config можно включить. Кроме того нужно почистить "Настройки/Приватность/Недавняя история", так как браузер кеширует запросы к днс серверу

Answer 3

[panaceya]

А если использовать свой DNS-сервер? (устновить локально службу DNS и использовать 127.0.0.1 как DNS-сервер в сетевых настройках).