Сравнение ответов резолверов для выявления аномалий и подмены。
Один домен проверяется через разные резолверы, а ответы сравниваются。
Согласованные ответы чаще указывают на нормальную работу。
Приватные IP, 0.0.0.0 или странные ASN могут говорить о фильтрации.
Сильные расхождения между резолверами могут указывать на манипуляцию кэшем.
Подмена — это изменение ответов, утечки — про выбор резолвера。
Оба аспекта важны для оценки рисков。
Согласованные ответы обычно более безопасны, но не гарантия。
Если один резолвер отличается, повторите тест на другой сети。
Каптивные порталы, ISP-фильтры и корпоративные шлюзы влияют на DNS。
Разделенный DNS и кеширование также дают разные ответы。
Результаты основаны на edge DoH и могут отличаться от локального DNS。
Для точности проведите несколько прогонов в разных сетях。