Не по адресу: чего ждать от новых блокировок ресурсов по доменам

НСДИ перестала обрабатывать домен YouTube, 10 февраля сообщил Telegram-канал «Эксплойт» со ссылкой на источники в провайдерах. Информация подтвердилась, а следом также обнаружилось, что НСДИ не обрабатывает и домены WhatsApp, Facebook, Instagram (принадлежат Meta, которая признана экстремистской организацией и запрещена в России) и ряда других ресурсов. Все это произошло на фоне усиления блокировки Telegram, которое признал Роскомнадзор.
С августа 2025 года в Telegram и WhatApp заблокированы звонки, работу YouTube в России начали замедлять в июле 2024 года, а доступ к Facebook и Instagram был ограничен еще в марте 2022-го.
По данным Mediascope за декабрь 2025 года, YouTube до сих пор находится на третьем месте по популярности среди социальных медиа с аудиторией 67,4 млн человек в месяц, а WhatsApp и Telegram остаются самыми популярными мессенджерами с месячной аудиторией 94,4 млн и 93,6 млн пользователей соответственно.
Forbes разбирался, как работают блокировки нового для России типа.

Суверенная альтернатива

Создание НСДИ — одна из двух главных новелл закона «о суверенном Рунете», который был принят в апреле 2019 года. В рамках этого закона Роскомнадзор на сетях провайдеров установил технические средства противодействия угрозам (ТСПУ), которые фильтруют трафик всего Рунета, а также создал НСДИ, которой, по закону, обязаны пользоваться все компании, имеющие технологические сети и номера автономных систем.
НСДИ дублирует глобальную систему Domain Name System (DNS, «система доменных имен»). DNS переводит буквенный адрес сайта, который набирает пользователь, в цифры IP-адреса. Для этого локальный DNS-сервер, принадлежащий интернет-провайдеру или корпоративной сети, обращается либо к вышестоящему серверу, либо к зарубежным серверам, которые хранят каталоги соответствия веб-ресурсов их адресам. Согласно идее российских властей, благодаря НСДИ отечественные ресурсы не пострадают при гипотетическом отключении национального сегмента интернета от глобальной Сети, и у российских пользователей сохранится доступ к ним. То есть если корневые зоны DNS, находящиеся за пределами России, будут отключены, национальные резервные серверы должны обеспечить функционирование глобальной сети.
Доказательством работоспособности системы стал инцидент двухлетней давности: 30 января 2024 года пользователи столкнулись с массовым сбоем в работе сайтов в Рунете, в том числе возникли проблемы с доступом к сайтам «Яндекса», МТС, «Мегафона», Ozon и Сбербанка. В Минцифры тогда сообщили, что техническая проблема, затронувшая зону ru, была связана с глобальной инфраструктурой DNSSEC. Сайты были недоступны более двух часов, а причиной масштабного сбоя Технический центр Интернет (ТЦИ), который специализируется на поддержке инфраструктуры DNS, назвал проблемы на уровне софта.
На следующий день, 31 января, в Координационном центре доменов RU и РФ заявили Forbes: ситуация осложнилась тем, что значительная часть российских провайдеров оказалась не подключена к НСДИ, созданной для реагирования на различные угрозы. В то же самое время НСДИ якобы полностью сохранила работоспособность в день масштабного сбоя. Роскомнадзор также порекомендовал российским провайдерам и владельцам автономных систем присоединиться к НСДИ, чтобы сохранить доступ к их ресурсам даже в случае повторного возникновения подобных инцидентов.

Вычеркнуть из списков

«НСДИ — это DNS, которой оперирует Роскомнадзор», — рассуждает технический специалист одной из отраслевых организаций. Сейчас из НСДИ удалены записи о доменах YouTube и других ресурсах из своей базы, теперь пользователь вводит адрес сайта в браузере, но не может открыть страницу, констатирует источник на телекоммуникационном рынке. Это происходит из-за того, что ресурс, на который хочет зайти пользователь, больше не может получить от DNS-сервера IP-адрес по имени сервера.
Однако блокировка по DNS может при желании пользователя и не принести результата, говорит источник Forbes в одном из операторов связи. По его словам, попробовать получить доступ к ресурсу можно с помощью сторонних DNS-провайдеров, предоставляющих публичный доступ к глобальной системе доменных имен. «На стационарном компьютере можно использовать не DNS-серверы оператора (вашего интернет-провайдера, который по умолчанию должен предоставлять пользователю доступ к DNS), а любой публичный DNS-сервер, которые есть у того же Google или Cloudflare, — добавляет он. — При использовании мобильного устройства выбрать публичный DNS-сервер сложнее, хотя продвинутые пользователи вполне могут это сделать». Например, если использовать протокол DoH, заключает собеседник Forbes.
DoH — DNS over HTTPS. Чтобы воспользоваться этим протоколом, часто достаточно включить поддержку DoH в браузере или операционной системе. Его особенность в том, что DNS-запросы фактически выглядят как обычный HTTPS-трафик, и провайдер видит только то, что идет HTTPS-трафик на определенный IP-адрес, но не может узнать, какие именно домены запрашиваются. При этом зашифрованные DNS-запросы могут обходить некоторые типы фильтрации, позволяя получать доступ к информации и сайтам, которые иначе были бы заблокированы.
Впрочем, надзорное ведомство не без успеха борется с использованием и публичных DNS-серверов, и DoH — остаются опции применения прокси-серверов и средств ускорения, говорит IT-специалист одной из отраслевых организаций. Но и здесь гарантии, что это позволит получить постоянный доступ к заблокированным ресурсам, нет, говорит он: «Роскомнадзор учится пресекать такие решения все лучше, наработанный опыт дает о себе знать».
Как бы то ни было, обычному пользователю будет действительно непросто с ходу разобраться, как «подставить костыль» и получить доступ к блокируемым ресурсам, признает сотрудник крупной IT-компании. «Что ж, дополнительный плюс в этом – бесплатное повышение компьютерной грамотности населения», — иронизирует он.

«Практически невозможно пользоваться»

Президент ассоциации «Макател» Алексей Амелькин подтверждает: YouTube пропал с российских DNS-серверов. Он обращает внимание на то, что DNS-серверы интернет-провайдеров, работающие в России, уже в большинстве своем подключены к НСДИ. В этом свете можно говорить о том, что ситуация касается всей инфраструктуры рунета, а не отдельных ее участников. Впрочем, по его мнению, это не особенно повлияет на эффективность замедления того же YouTube: «В России сервисом и так уже давно практически невозможно пользоваться, а на средства ускорения работы YouTube эта пропажа не повлияет».
Однако независимый IT-эксперт, создатель проекта о блокировках «Эшер II» Филипп Кулин возражает: на самом деле, еще не все российские провайдеры реально работают с НСДИ. «Охват НСДИ заметный, но не очень большой. Операторы зачастую пытаются обходиться без НСДИ, потому что у пользователей возникают проблемы с доступом к тем или иным ресурсам», — добавил он.
Ответить на вопрос о том, какой может быть мотивация блокировать сайты через DNS, эксперты в целом затрудняются. «Потому что могут», — разводит руками технический специалист одной из отраслевых организаций. Он считает, что можно ожидать ужесточения контроля за обязательным использованием НСДИ операторами связи. «За использованием НСДИ пока не следят особо, и без того много головной боли. Но в будущем, вероятно, начнут принуждать, у нас до сих пор не все провайдеры-то ТСПУ ставят так, как требуется», — говорит собеседник Forbes. Кроме того, эксперты в беседе с РБК предположили, что причина техническая. По их словам, оборудование Роскомнадзора не может одновременно ограничивать YouTube, Telegram и WhatsApp, поэтому приходится «расчищать ресурсы».
Кроме того, блокировкой по DNS власти могли решать проблему использования для обхода блокировки зарубежных сим-карт, не исключает источник в одном из операторов связи: «При такой схеме те, кто находится в России в роуминге, доступ к YouTube не получат».

Еще один шаг

Это [блокировки по доменным именам] — новый тип, ранее в России он не использовался, признает источник Forbes, близкий к Главному радиочастотному центру, подведомственному Роскомнадзору. Примечательно, что блокировка по DNS используется с конца 1990-х годов в других странах мира как один из самых дешевых инструментов цензуры и фильтрации в интернете, добавил он.
Ключевая особенность происходящего сейчас в том, что НСДИ как система, чья задача изначально декларировалась как сохранение работоспособности Рунета в случае внешнего на него воздействия, теперь может использоваться властями как средство, закрепляющее ту самую суверенизацию Рунета и препятствующее доступу к неугодным ресурсам, считает собеседник Forbes в одной из компаний отрасли связи. «И если НСДИ применили для этого сейчас и цели своей достигли, то велика вероятность, что так будут делать и дальше», — допускает он.
«Это можно назвать фактической полной блокировкой, хотя иногда ее и удается обойти с помощью средств ускорения и обхода», — говорит другой источник на телекоммуникационном рынке. По его словам, в России выстраивается собственная интернет-инфраструктура, параллельная глобальной сети, и исключение популярных во всем мире сервисов — «один из шагов к формированию суверенного Рунета».
В «Ростелекоме», МТС, «Мегафоне», «Вымпелкоме» (бренд «Билайн»), «ЭР-Телекоме» (бренд «Дом.ру») отказались от комментариев. В Google и Роскомнадзоре не ответили на запрос.
При участии Романа Рожкова