Роскомнадзор продолжает блокировать DoH (вероятно он скоро тю-тю так как скрывает SNI)На билайне заблокирован DNS over TLS (DoT) на cloudflare-dns.com (1.1.1.1, 1.0.0.1), порт TCP 853. Приходит только 1 пакет [SYN, ACK].
c:\>dnstls google.com @1.1.1.1 -p853 +tls-host=cloudflare-dns.com
...
Error: read ECONNRESET
Заблокировали ещё так же DoH от Google:
# curl -4 -v --connect-to ::8.8.8.8 https://dns.google --max-time 5
* Connecting to hostname: 8.8.8.8
* Trying 8.8.8.8:443...
* Connected to (nil) (8.8.8.8) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* CAfile: /etc/ssl/certs/ca-certificates.crt
* CApath: /etc/ssl/certs
* TLSv1.0 (OUT), TLS header, Certificate Status (22):
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* Operation timed out after 5000 milliseconds with 0 bytes received
* Closing connection 0
curl: (28) Operation timed out after 5000 milliseconds with 0 bytes received
# curl -4 -v --connect-to ::8.8.4.4 https://dns.google --max-time 5
* Connecting to hostname: 8.8.4.4
* Trying 8.8.4.4:443...
* Connected to (nil) (8.8.4.4) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* CAfile: /etc/ssl/certs/ca-certificates.crt
* CApath: /etc/ssl/certs
* TLSv1.0 (OUT), TLS header, Certificate Status (22):
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* Operation timed out after 5001 milliseconds with 0 bytes received
* Closing connection 0
curl: (28) Operation timed out after 5001 milliseconds with 0 bytes received
В других “источниках” подтверждена блокировка как минимум у 3ех людей в разных локациях.
Если вдруг у вас перестал работать интернет убирайте DoH и переключайтесь на обычный DNS без TLS шифрования. Но лучше не надо.
