Zapret Wiki

Недавно обновлено

время чтения ~9 мин.

.md

🔌 НСДИ как рубильник: домены YouTube и WhatsApp просто убрали из национальной системы доменных имён (февраль–март 2026)

О чём заметка

В феврале 2026 года блокировки в России впервые пошли не через разрыв соединения, а через НСДИ (Национальная система доменных имён — государственная DNS-инфраструктура, созданная по закону о «суверенном рунете»). Записи YouTube и WhatsApp из неё убрали, и для абонентов, которые пользуются DNS своего провайдера, домены перестали существовать: браузер показывает DNS_PROBE_FINISHED_NXDOMAIN, соединение не начинается вовсе. К марту 2026 без адресов в НСДИ остались сотни доменов, а под удар попали и посторонние ресурсы — вплоть до учебной платформы московского вуза. Здесь — хронология, механика и то, чем этот способ отличается от привычных блокировок. Продолжение сюжета, где на ту же систему стали принудительно заворачивать чужой DNS-трафик, разобрано в заметке о перехвате DNS на ТСПУ.

Статус данных: сообщения СМИ, публичные мониторинги и собственная проверка

Даты и состав удалённых доменов приведены по публикациям СМИ февраля 2026 года и по данным сервиса «Монитор DNS»; официальных пояснений от Роскомнадзора о том, что записи удалены намеренно, не публиковалось. Объяснение «ради разгрузки ТСПУ» — мнение отраслевых экспертов, а не подтверждённая причина. Текущее состояние резолверов проверено самостоятельно 28 августа 2026 с хоста за пределами российских сетей.

TL;DR

  • 10 февраля 2026 пользователи по всей России сообщили о полной недоступности YouTube. Причина оказалась не в самом сервисе: домен видеохостинга исчез из записей НСДИ.
  • 11–12 февраля 2026 то же произошло с WhatsApp — из системы пропали whatsapp.com и web.whatsapp.com, при этом технический whatsapp.net и домен коротких ссылок wa.me в ней остались.
  • К 11 февраля 2026, по данным проекта «На связи» в изложении СМИ, из НСДИ удалили как минимум 13 популярных ресурсов, включая Facebook, Instagram и сайты ряда изданий.
  • Механика простая: провайдеры, обязанные использовать НСДИ, больше не могут получить адрес по имени. Абонент видит не «доступ ограничен», а NXDOMAIN — «такого домена не существует».
  • К марту 2026 появился публичный мониторинг: сервис «Монитор DNS» наблюдал 2821 домен и показывал, что у 368 записи на уровне НСДИ отсутствуют.
  • Сопутствующий ущерб проявился быстро: в марте 2026 в московских вузах перестала открываться учебная платформа edu.hse.ru — российский ресурс на российском облаке, которому просто не завели запись в НСДИ.
  • Экспертное объяснение мотива: оборудованию ТСПУ не хватает мощности, чтобы одновременно давить YouTube, WhatsApp и Telegram, а нерезолвящийся домен не создаёт трафика, который надо анализировать.
  • Проверка 28 августа 2026 показывает, что состояние сохраняется: youtube.com, whatsapp.com, www.facebook.com, www.instagram.com через резолверы НСДИ отдают NXDOMAIN, а whatsapp.net, wa.me и googlevideo.com резолвятся нормально.

Что такое НСДИ и почему её содержимое так важно

НСДИ — государственная система DNS-серверов, введённая статьёй 14.2 закона «Об информации» в редакции ФЗ № 90 от 1 мая 2019 года («суверенный рунет»). Систему создаёт Роскомнадзор, эксплуатацию обеспечивает подведомственный ему ЦМУ ССОП на базе ФГУП «ГРЧЦ». Операторы связи и владельцы технологических сетей, имеющие номер автономной системы, с 1 января 2021 года обязаны использовать её при определении сетевых адресов по доменным именам.

Публичные резолверы системы — a.res-nsdi.ru (195.208.4.1) и b.res-nsdi.ru (195.208.5.1); эти же адреса перечислены в официальной инструкции по подключению операторов. Подробный разбор того, как система устроена и что именно она отвечает, — в августовской заметке.

Ключевое свойство: НСДИ — не фильтр поверх чужих ответов, а источник самих ответов для операторской инфраструктуры. Если записи домена в ней нет, провайдер не может выдать абоненту адрес. Не «не хочет», а физически не имеет откуда взять — при условии, что абонент пользуется провайдерским DNS и не ушёл в шифрованный канал или туннель.

Февраль 2026: первое применение

Вечером 10 февраля 2026 пользователи из разных регионов начали сообщать, что YouTube не открывается совсем — не «тормозит», как это было с замедлением с 2024 года, а выдаёт ошибку DNS. Проверки показали: домен видеохостинга исчез из записей НСДИ. В других DNS-серверах он при этом никуда не делся.

Через день-два то же случилось с мессенджером: из системы пропали whatsapp.com и web.whatsapp.com. Показательно, что удалили не всё — технический домен whatsapp.net и домен коротких ссылок wa.me в НСДИ остались, то есть работа шла по конкретному списку имён, а не по владельцу.

Проверить это может кто угодно одной командой, обратившись к резолверу системы напрямую:

host -t A whatsapp.com a.res-nsdi.ru

Тот же домен, спрошенный у любого зарубежного резолвера, отвечает нормально — именно этот контраст и стал доказательством, что дело не в сервисе.

По данным проекта «На связи», приведённым в публикациях СМИ, к 11 февраля 2026 из НСДИ убрали не два домена, а как минимум тринадцать популярных ресурсов, включая Facebook, Instagram и сайты нескольких изданий.

Собственная проверка резолвера 195.208.5.1 28 августа 2026 показывает, что за полгода картина не откатилась:

ДоменОтвет НСДИ
youtube.com❌ NXDOMAIN
whatsapp.com❌ NXDOMAIN
web.whatsapp.com❌ NXDOMAIN
www.facebook.com❌ NXDOMAIN
www.instagram.com❌ NXDOMAIN
whatsapp.net✅ NOERROR
wa.me✅ NOERROR
googlevideo.com✅ NOERROR

Последняя строка объясняет, почему у части пользователей YouTube оживает от одной правки в файле hosts: раздача самого видео идёт с хостов зоны googlevideo.com, которую не трогали, — не хватает только адреса главной страницы.

Чем это отличается от привычной блокировки

Классическая блокировка выглядит так: адрес получен, соединение началось, ТСПУ разобрало TLS-приветствие, увидело имя сайта и оборвало связь. Пользователь видит бесконечную загрузку или ошибку соединения.

Удаление из НСДИ обрывает цепочку на шаг раньше. Адрес не выдаётся, соединение не начинается, и никакого анализа трафика не требуется. Для пользователя разница ощутима: вместо «сайт не отвечает» браузер сообщает DNS_PROBE_FINISHED_NXDOMAIN — «такого домена нет», что выглядит как поломка на его стороне или как исчезновение сервиса вообще.

Отсюда и объяснение мотива, которое дают отраслевые эксперты. В комментарии для Хабра управляющий директор «Ультиматек» Джемали Авалишвили сформулировал это прямо: оборудование ТСПУ работает на пределе мощностей, и одновременно давить YouTube, Telegram и WhatsApp инфраструктура не выдерживает. Нерезолвящийся домен не порождает соединений — значит, не нагружает анализатор. То же объяснение независимо повторяют авторы мониторинга DNS: нет разрешения имени в адрес — нет исходящего трафика, который нужно подвергать глубокому анализу.

Это оценка, а не подтверждённая причина

Официальных пояснений о причинах удаления записей не публиковалось. Версия про экономию ресурсов ТСПУ выглядит правдоподобно и повторяется у разных специалистов, но остаётся интерпретацией: с тем же успехом это может быть отдельным инструментом ограничения, применённым потому, что он проще и дешевле.

У способа есть и слабое место, ровно то же, что у любой фильтрации через DNS: он действует только на тех, кто спрашивает адреса у провайдера. Достаточно указать сторонний резолвер — и адрес возвращается. Именно поэтому следующим шагом стало то, что разобрано в августовской заметке: с конца августа 2026 запросы к чужим публичным резолверам стали заворачивать на ту же НСДИ принудительно, уже на уровне сети.

Март 2026: масштаб становится видимым

К марту 2026 появился публичный инструмент наблюдения — сервис «Монитор DNS» команды «Монитор рунета» (https://monitor-ru.net/dnsmonitoring). Он опрашивает список популярных доменов через российские и мировые DNS-сервисы, отдельно через НСДИ, и отмечает, где ответ — NXDOMAIN.

На снимке от 3 марта 2026 хорошо видна вся конструкция: youtube.com, www.youtube.com и m.youtube.com через НСДИ дают NXDOMAIN, у российских провайдеров результат частичный (partial — то есть у части операторов домен резолвится, у части нет), а глобально всё разрешается штатно.

Цифры на тот момент: в списке сервиса 2821 домен, из них у 368 записи на уровне НСДИ отсутствовали. Авторы приводили и разбивку по сервисам, у которых фиксировали пропажу записей: среди российских лидировал «Центральный Телеграф» (366 доменов), далее «ВымпелКом», МТС и «Теле-Сервис Тула» (по 40) и новосибирский «ЭР-Телеком» (25); среди мировых резолверов пропажи отмечались у Quad9 (45), AdGuard, Cloudflare и Comodo (по 41) и Google Public DNS (40) — последнее уже признак не удаления записей, а перехвата запросов по дороге.

Сами авторы мониторинга описывают февральские события термином DNS tampering — «вмешательство в DNS»: инфраструктура НСДИ и провайдеры, перехватывающие незашифрованные запросы, начали отдавать фиктивный NXDOMAIN на обращения к ряду ресурсов.

Сопутствующий ущерб: пара по Python в вузе

Самая наглядная иллюстрация того, чем плоха схема «единственный разрешённый справочник», — случай из московского вуза в марте 2026. На видео, разошедшемся по сети, видно занятие, на котором у всей группы разом перестала работать учебная платформа.

На экране — знакомая ошибка DNS, самостоятельная работа по Python недоступна, интерактивная доска не работает, и преподаватель пишет код мелом. Домен, который не открывался, виден в соседнем кадре: это edu.hse.ru, платформа Smart LMS Высшей школы экономики.

Ирония в том, что ресурс полностью российский и стоит за российским облаком: адреса edu.hse.ru принадлежат сервису защиты от Qrator (в замерах фигурирует и AS51115 — HLL LLC, curator.pro).

Причина простая и обидная: компьютеры в аудитории резолвили имена через государственный DNS, а записи для этого домена в системе на тот момент не оказалось. Не потому, что его блокировали, — просто не завели. Если бы та же машина спросила адрес у любого стороннего резолвера, занятие бы не сорвалось.

К 28 августа 2026 запись появилась: проверка показывает, что edu.hse.ru, hse.ru и www.hse.ru через 195.208.5.1 резолвятся штатно. То есть проблему устранили — но сам механизм, при котором отсутствие строчки в одной базе выключает работающий сервис для целого университета, никуда не делся.

Главный вывод из этого случая

Когда единственным источником адресов становится один реестр, любая ошибка ведения этого реестра выглядит для пользователя как отказ интернета. Блокировка по спискам хотя бы требует, чтобы ресурс в список попал; здесь достаточно, чтобы его туда не внесли.

Что это значит для пользователя

Практическая часть короткая, потому что она общая с августовской волной перехвата и подробно разобрана там же.

  • Если резолвинг идёт через провайдерский DNS, удалённые из НСДИ домены для вас не существуют. Смена резолвера на сторонний возвращает адреса — до тех пор, пока запросы к нему не перехватывают.
  • Проверить, ваш ли это случай, можно обращением к резолверу системы напрямую: host -t A whatsapp.com a.res-nsdi.ru вернёт NXDOMAIN, а тот же запрос к зарубежному резолверу — настоящий адрес.
  • Устойчивые варианты — те же: шифрованный DNS (DoH, DoT, DNSCrypt) и, надёжнее всего, резолвинг внутри туннеля. Разбор с ограничениями каждого способа — в соответствующем разделе августовской заметки.
  • Для одного-двух сайтов дешёвый обходной путь — прописать адреса в файле hosts; про сам приём и его ограничения — в заметке про hosts и GEO-ограничения.

📚 См. также

🤖 Эти статьи открыты — можно обучать на них ИИ

При желании вы можете натренировать ИИ на наших статьях. Исходное форматирование доступно в Forgejo: исходник этой заметки · скачать весь репозиторий одним zip-архивом.

Вид графа

Обратные ссылки