Проверка целостности DNS
Сравнение ответов резолверов для выявления аномалий и подмены。
Что измеряем
Один домен проверяется через разные резолверы, а ответы сравниваются。
Согласованные ответы чаще указывают на нормальную работу。
Признаки вмешательства
Приватные IP, 0.0.0.0 или странные ASN могут говорить о фильтрации.
Сильные расхождения между резолверами могут указывать на манипуляцию кэшем.
Подмена vs утечки
Подмена — это изменение ответов, утечки — про выбор резолвера。
Оба аспекта важны для оценки рисков。
Как читать результаты
Согласованные ответы обычно более безопасны, но не гарантия。
Если один резолвер отличается, повторите тест на другой сети。
Частые причины
Каптивные порталы, ISP-фильтры и корпоративные шлюзы влияют на DNS。
Разделенный DNS и кеширование также дают разные ответы。
Ограничения
Результаты основаны на edge DoH и могут отличаться от локального DNS。
Для точности проведите несколько прогонов в разных сетях。