Заблокированные на территории рф домены не разрешаются в ip?

Question

[Bonio]

Столкнулся с проблемой в виде невозможности разрешить заблокированные домены в ip.
Не важно, какой dns сервис при этом использовать (я использую сервера OpenNIC, пробовал через множество других, в том числе и гугловские), ответом всегда будет локальный ip провайдера, на котором висит заглушка.
Вот пример на скриншоте, пытаюсь разрешить заблокированный рутрекер, мне возвращается локальный адрес.
Вопрос, собственно, в том, как мне разрешать эти домены?
В моем понимании, независимые dns сервера должны возвращать правильные ip, так почему они все до единого возвращают мне локальный провайдерский адрес? Как так получается вообще?

Comments

[Юрий Чудновский]

А как выглядит ответ на "dig rutracker.org"?

[Bonio]

Юрий Чудновский: Вот так вот выглядит.


А еще такой момент, если резолвить через nds службу на роутере, то этот 192.168.. не возвращается. Тогда вообще ничего не возвращается и адрес просто не резолвится. Не знаю, насколько это важно.

[Юрий Чудновский]

А что показывает "traceroute 8.8.8.8"?

[Bonio]

Юрий Чудновский: Вот. 192.168 - шлюз моего провайдера, там где закрашено - шлюз вышестоящего провайдера.

[Юрий Чудновский]

Bonio: Судя по времени ответов, вас "парит" не ваш провайдер, а Москва, через которую идёт ваш трафик.

[Bonio]

Юрий Чудновский: Очень может быть. Впрочем, проблему я уже решил. Спасибо.

Answer 1

[Bonio]

Решил проблему с помощью dnscrypt, спасибо за подсказку. Это отличная вещь и я думаю ее нужно серьезно популяризировать среди пользователей. Готовых бинарников под роутеры в официальных источниках почему-то нету и это очень печально.
OpenWrt у меня версии Attitude Adjustment 12.09, для нее я в итоге нашел одну единственную рабочую версию dnscrypt, и то в веб архиве.
Оставлю тут, вдруг кому пригодится: https://web.archive.org/web/20150216142452/http://....
Чтобы все заработало, нужно установить пакет libsodium, а затем dnscrypt-proxy.
Дальше делал по мануалу: https://wiki.openwrt.org/ru/inbox/dnscrypt.
После запуска dnscrypt нужно проверить, открылся ли порт, указанный в конфиге, командой netstat -ntulp. Отдельно отмечаю этот шаг, потому, что сначала я нашел более свежую версию dnscrypt (1.7.0), которая установилась и запускалась на роутере, но порт не открывала ([ERROR] Unable to bind (TCP)).
Версия dnscrypt по ссылке на архив выше 1.4.0, она работает и запускается без проблем. Я поизучал форумы и думаю, в последней версии ошибка Unable to bind пофикшена. К сожалению, я так и не смог скомпилировать бинарник сам, если бы кто этим занялся для роутеров на openwrt было бы очень здорово.