--- date: 2026-08-28 tags: - dns - нсди - rkn - tspu - censorship - youtube - whatsapp - incident aliases: - НСДИ удалили домены YouTube и WhatsApp - Почему YouTube выдаёт NXDOMAIN февраль 2026 - Национальная система доменных имён блокировка - a.res-nsdi.ru что это - Монитор DNS сколько доменов удалено - DNS tampering в России 11 февраля 2026 - Почему в вузе не открывается edu.hse.ru description: "Как НСДИ стала инструментом блокировки: в феврале 2026 из неё убрали записи YouTube и WhatsApp, к марту без адресов остались 368 доменов из 2821." image: DPI/attachments/nsdi-domain-removal-header.png link: https://habr.com/ru/news/995606/ --- > [!mirror] Резервное зеркало > Актуальная версия этой страницы — на основной вики: [wiki.zapret.moe/DPI/nsdi-domain-removal-2026](https://wiki.zapret.moe/DPI/nsdi-domain-removal-2026) # 🔌 НСДИ как рубильник: домены YouTube и WhatsApp просто убрали из национальной системы доменных имён (февраль–март 2026) ![[nsdi-domain-removal-header.png]] > [!info] О чём заметка > В феврале 2026 года блокировки в России впервые пошли не через разрыв соединения, а через **НСДИ** (Национальная система доменных имён — государственная DNS-инфраструктура, созданная по закону о «суверенном рунете»). Записи YouTube и WhatsApp из неё убрали, и для абонентов, которые пользуются DNS своего провайдера, домены перестали существовать: браузер показывает `DNS_PROBE_FINISHED_NXDOMAIN`, соединение не начинается вовсе. К марту 2026 без адресов в НСДИ остались сотни доменов, а под удар попали и посторонние ресурсы — вплоть до учебной платформы московского вуза. Здесь — хронология, механика и то, чем этот способ отличается от привычных блокировок. Продолжение сюжета, где на ту же систему стали принудительно заворачивать чужой DNS-трафик, разобрано в [[DPI/tspu-dns-nsdi-dnat-august-2026|заметке о перехвате DNS на ТСПУ]]. > [!warning] Статус данных: сообщения СМИ, публичные мониторинги и собственная проверка > Даты и состав удалённых доменов приведены по публикациям СМИ февраля 2026 года и по данным сервиса «Монитор DNS»; официальных пояснений от Роскомнадзора о том, что записи удалены намеренно, не публиковалось. Объяснение «ради разгрузки ТСПУ» — мнение отраслевых экспертов, а не подтверждённая причина. Текущее состояние резолверов проверено самостоятельно 28 августа 2026 с хоста за пределами российских сетей. ## TL;DR - **10 февраля 2026** пользователи по всей России сообщили о полной недоступности YouTube. Причина оказалась не в самом сервисе: домен видеохостинга исчез из записей НСДИ. - **11–12 февраля 2026** то же произошло с WhatsApp — из системы пропали `whatsapp.com` и `web.whatsapp.com`, при этом технический `whatsapp.net` и домен коротких ссылок `wa.me` в ней остались. - К 11 февраля 2026, по данным проекта «На связи» в изложении СМИ, из НСДИ удалили как минимум 13 популярных ресурсов, включая Facebook, Instagram и сайты ряда изданий. - Механика простая: провайдеры, обязанные использовать НСДИ, больше не могут получить адрес по имени. Абонент видит не «доступ ограничен», а `NXDOMAIN` — «такого домена не существует». - К **марту 2026** появился публичный мониторинг: сервис «Монитор DNS» наблюдал 2821 домен и показывал, что у **368** записи на уровне НСДИ отсутствуют. - Сопутствующий ущерб проявился быстро: в марте 2026 в московских вузах перестала открываться учебная платформа `edu.hse.ru` — российский ресурс на российском облаке, которому просто не завели запись в НСДИ. - Экспертное объяснение мотива: оборудованию ТСПУ не хватает мощности, чтобы одновременно давить YouTube, WhatsApp и Telegram, а нерезолвящийся домен не создаёт трафика, который надо анализировать. - Проверка 28 августа 2026 показывает, что состояние сохраняется: `youtube.com`, `whatsapp.com`, `www.facebook.com`, `www.instagram.com` через резолверы НСДИ отдают `NXDOMAIN`, а `whatsapp.net`, `wa.me` и `googlevideo.com` резолвятся нормально. ## Что такое НСДИ и почему её содержимое так важно **НСДИ** — государственная система DNS-серверов, введённая статьёй 14.2 закона «Об информации» в редакции ФЗ № 90 от 1 мая 2019 года («суверенный рунет»). Систему создаёт Роскомнадзор, эксплуатацию обеспечивает подведомственный ему ЦМУ ССОП на базе ФГУП «ГРЧЦ». Операторы связи и владельцы технологических сетей, имеющие номер автономной системы, с 1 января 2021 года обязаны использовать её при определении сетевых адресов по доменным именам. Публичные резолверы системы — `a.res-nsdi.ru` (`195.208.4.1`) и `b.res-nsdi.ru` (`195.208.5.1`); эти же адреса перечислены в официальной инструкции по подключению операторов. Подробный разбор того, как система устроена и что именно она отвечает, — в [[DPI/tspu-dns-nsdi-dnat-august-2026|августовской заметке]]. Ключевое свойство: НСДИ — не фильтр поверх чужих ответов, а **источник самих ответов** для операторской инфраструктуры. Если записи домена в ней нет, провайдер не может выдать абоненту адрес. Не «не хочет», а физически не имеет откуда взять — при условии, что абонент пользуется провайдерским DNS и не ушёл в шифрованный канал или туннель. ## Февраль 2026: первое применение Вечером **10 февраля 2026** пользователи из разных регионов начали сообщать, что YouTube не открывается совсем — не «тормозит», как это было с замедлением с 2024 года, а выдаёт ошибку DNS. Проверки показали: домен видеохостинга исчез из записей НСДИ. В других DNS-серверах он при этом никуда не делся. Через день-два то же случилось с мессенджером: из системы пропали `whatsapp.com` и `web.whatsapp.com`. Показательно, что удалили не всё — технический домен `whatsapp.net` и домен коротких ссылок `wa.me` в НСДИ остались, то есть работа шла по конкретному списку имён, а не по владельцу. Проверить это может кто угодно одной командой, обратившись к резолверу системы напрямую: ```bash host -t A whatsapp.com a.res-nsdi.ru ``` Тот же домен, спрошенный у любого зарубежного резолвера, отвечает нормально — именно этот контраст и стал доказательством, что дело не в сервисе. По данным проекта «На связи», приведённым в публикациях СМИ, к 11 февраля 2026 из НСДИ убрали не два домена, а как минимум тринадцать популярных ресурсов, включая Facebook, Instagram и сайты нескольких изданий. Собственная проверка резолвера `195.208.5.1` 28 августа 2026 показывает, что за полгода картина не откатилась: | Домен | Ответ НСДИ | |---|---| | `youtube.com` | ❌ `NXDOMAIN` | | `whatsapp.com` | ❌ `NXDOMAIN` | | `web.whatsapp.com` | ❌ `NXDOMAIN` | | `www.facebook.com` | ❌ `NXDOMAIN` | | `www.instagram.com` | ❌ `NXDOMAIN` | | `whatsapp.net` | ✅ `NOERROR` | | `wa.me` | ✅ `NOERROR` | | `googlevideo.com` | ✅ `NOERROR` | Последняя строка объясняет, почему у части пользователей YouTube оживает от одной правки в файле `hosts`: раздача самого видео идёт с хостов зоны `googlevideo.com`, которую не трогали, — не хватает только адреса главной страницы. ## Чем это отличается от привычной блокировки Классическая блокировка выглядит так: адрес получен, соединение началось, ТСПУ разобрало TLS-приветствие, увидело имя сайта и оборвало связь. Пользователь видит бесконечную загрузку или ошибку соединения. Удаление из НСДИ обрывает цепочку **на шаг раньше**. Адрес не выдаётся, соединение не начинается, и никакого анализа трафика не требуется. Для пользователя разница ощутима: вместо «сайт не отвечает» браузер сообщает `DNS_PROBE_FINISHED_NXDOMAIN` — «такого домена нет», что выглядит как поломка на его стороне или как исчезновение сервиса вообще. Отсюда и объяснение мотива, которое дают отраслевые эксперты. В комментарии для Хабра управляющий директор «Ультиматек» Джемали Авалишвили сформулировал это прямо: оборудование ТСПУ работает на пределе мощностей, и одновременно давить YouTube, Telegram и WhatsApp инфраструктура не выдерживает. Нерезолвящийся домен не порождает соединений — значит, не нагружает анализатор. То же объяснение независимо повторяют авторы мониторинга DNS: нет разрешения имени в адрес — нет исходящего трафика, который нужно подвергать глубокому анализу. > [!note] Это оценка, а не подтверждённая причина > Официальных пояснений о причинах удаления записей не публиковалось. Версия про экономию ресурсов ТСПУ выглядит правдоподобно и повторяется у разных специалистов, но остаётся интерпретацией: с тем же успехом это может быть отдельным инструментом ограничения, применённым потому, что он проще и дешевле. У способа есть и слабое место, ровно то же, что у любой фильтрации через DNS: он действует только на тех, кто спрашивает адреса у провайдера. Достаточно указать сторонний резолвер — и адрес возвращается. Именно поэтому следующим шагом стало то, что разобрано в [[DPI/tspu-dns-nsdi-dnat-august-2026|августовской заметке]]: с конца августа 2026 запросы к чужим публичным резолверам стали заворачивать на ту же НСДИ принудительно, уже на уровне сети. ## Март 2026: масштаб становится видимым К марту 2026 появился публичный инструмент наблюдения — сервис «Монитор DNS» команды «Монитор рунета» (https://monitor-ru.net/dnsmonitoring). Он опрашивает список популярных доменов через российские и мировые DNS-сервисы, отдельно через НСДИ, и отмечает, где ответ — `NXDOMAIN`. ![[nsdi-monitor-dns-youtube-nxdomain-march2026.webp]] На снимке от 3 марта 2026 хорошо видна вся конструкция: `youtube.com`, `www.youtube.com` и `m.youtube.com` через НСДИ дают `NXDOMAIN`, у российских провайдеров результат частичный (`partial` — то есть у части операторов домен резолвится, у части нет), а глобально всё разрешается штатно. Цифры на тот момент: в списке сервиса 2821 домен, из них у **368** записи на уровне НСДИ отсутствовали. Авторы приводили и разбивку по сервисам, у которых фиксировали пропажу записей: среди российских лидировал «Центральный Телеграф» (366 доменов), далее «ВымпелКом», МТС и «Теле-Сервис Тула» (по 40) и новосибирский «ЭР-Телеком» (25); среди мировых резолверов пропажи отмечались у Quad9 (45), AdGuard, Cloudflare и Comodo (по 41) и Google Public DNS (40) — последнее уже признак не удаления записей, а перехвата запросов по дороге. Сами авторы мониторинга описывают февральские события термином **DNS tampering** — «вмешательство в DNS»: инфраструктура НСДИ и провайдеры, перехватывающие незашифрованные запросы, начали отдавать фиктивный `NXDOMAIN` на обращения к ряду ресурсов. ## Сопутствующий ущерб: пара по Python в вузе Самая наглядная иллюстрация того, чем плоха схема «единственный разрешённый справочник», — случай из московского вуза в марте 2026. На видео, разошедшемся по сети, видно занятие, на котором у всей группы разом перестала работать учебная платформа. ![[nsdi-hse-dns-error-classroom-march2026.png]] На экране — знакомая ошибка DNS, самостоятельная работа по Python недоступна, интерактивная доска не работает, и преподаватель пишет код мелом. Домен, который не открывался, виден в соседнем кадре: это `edu.hse.ru`, платформа Smart LMS Высшей школы экономики. ![[nsdi-hse-edu-smart-lms-tab.png]] Ирония в том, что ресурс полностью российский и стоит за российским облаком: адреса `edu.hse.ru` принадлежат сервису защиты от Qrator (в замерах фигурирует и AS51115 — HLL LLC, curator.pro). ![[nsdi-hse-curator-hll-as51115.png]] Причина простая и обидная: компьютеры в аудитории резолвили имена через государственный DNS, а записи для этого домена в системе на тот момент не оказалось. Не потому, что его блокировали, — просто не завели. Если бы та же машина спросила адрес у любого стороннего резолвера, занятие бы не сорвалось. К 28 августа 2026 запись появилась: проверка показывает, что `edu.hse.ru`, `hse.ru` и `www.hse.ru` через `195.208.5.1` резолвятся штатно. То есть проблему устранили — но сам механизм, при котором отсутствие строчки в одной базе выключает работающий сервис для целого университета, никуда не делся. > [!important] Главный вывод из этого случая > Когда единственным источником адресов становится один реестр, любая ошибка ведения этого реестра выглядит для пользователя как отказ интернета. Блокировка по спискам хотя бы требует, чтобы ресурс в список попал; здесь достаточно, чтобы его туда **не** внесли. ## Что это значит для пользователя Практическая часть короткая, потому что она общая с августовской волной перехвата и подробно разобрана там же. - Если резолвинг идёт через провайдерский DNS, удалённые из НСДИ домены для вас не существуют. Смена резолвера на сторонний возвращает адреса — до тех пор, пока запросы к нему не перехватывают. - Проверить, ваш ли это случай, можно обращением к резолверу системы напрямую: `host -t A whatsapp.com a.res-nsdi.ru` вернёт `NXDOMAIN`, а тот же запрос к зарубежному резолверу — настоящий адрес. - Устойчивые варианты — те же: шифрованный DNS (DoH, DoT, DNSCrypt) и, надёжнее всего, резолвинг внутри туннеля. Разбор с ограничениями каждого способа — в [[DPI/tspu-dns-nsdi-dnat-august-2026#Что с этим делать|соответствующем разделе августовской заметки]]. - Для одного-двух сайтов дешёвый обходной путь — прописать адреса в файле `hosts`; про сам приём и его ограничения — в заметке [[Zapret/hosts|про hosts и GEO-ограничения]]. ## 📚 См. также - [[DPI/tspu-dns-nsdi-dnat-august-2026|Перехват DNS на ТСПУ (август 2026)]] — продолжение сюжета: запросы к чужим резолверам стали принудительно заворачивать на НСДИ - [[DPI/google-dns-8888-block-july-2026|Инцидент 3 июля 2026: блокировка 8.8.8.8 по TCP]] — удар по шифрованному DNS Google - [[Zapret/doh-cherez-zapret|Поможет ли zapret при блокировке DoH]] — когда шифрованный резолвер можно пробить стратегиями - [[DPI/rkn-vpn-2030-roadmap|Курс на 2030]] — официальные планы по фильтрации, в которые встраивается эта история - [[DPI/DPI|Раздел про DPI и ТСПУ]] — обзор всех заметок по теме - 🔗 [Новость Хабра о доменах YouTube и WhatsApp в НСДИ, 12 февраля 2026](https://habr.com/ru/news/995606/) — с комментарием эксперта о пределе мощностей ТСПУ - 🔗 [«Домены WhatsApp исчезли из НСДИ», Коммерсантъ](https://www.kommersant.ru/doc/8421763) — какие именно домены пропали - 🔗 [«YouTube недоступен в России из-за НСДИ», Коммерсантъ](https://www.kommersant.ru/doc/8420833) — февральский эпизод с видеохостингом - 🔗 [Монитор DNS](https://monitor-ru.net/dnsmonitoring) — публичный мониторинг доменов, удалённых из НСДИ --- > [!quote] 🤖 Эти статьи открыты — можно обучать на них ИИ > При желании вы можете натренировать ИИ на наших статьях. Исходное форматирование доступно в Forgejo: [исходник этой заметки](https://git.zapret.moe/zapretdiscordyoutube/todo/src/branch/main/DPI/nsdi-domain-removal-2026.md) · [скачать весь репозиторий одним zip-архивом](https://git.zapret.moe/zapretdiscordyoutube/todo/archive/main.zip).