«Госуслуги» могут быть недоступны при использовании сторонних DNS с шифрованием

Начиная с 15 марта пользователи портала и мобильного приложения «Госуслуги» столкнулись с неприятной проблемой: сервис становится недоступен при попытке подключения через некоторые сторонние DNS-серверы. Это проявляется в виде ошибок "Нет интернета" в приложении и "Не удается получить доступ к сайту" при попытке загрузки страницы «Госуслуги» через браузер.

Проявления проблемы

В мобильном приложении Госуслуг появляется сообщение, предлагающее проверить интернет-подключение или перейти в офлайн-режим для просмотра уведомлений или предъявления документов по QR-коду.

При этом в браузере пользователя может отображаться ошибка ERR_NAME_NOT_RESOLVED, свидетельствующая о невозможности найти IP-адрес сервера www.gosuslugi.ru.

Причины и условия возникновения

Наше исследование данной проблемы показало, что она возникает при использовании DNS-серверов от Control D (включая Comss.one DNS на его базе), AdGuard DNS, Quad9 DNS и Cisco Umbrella (ранее известного как OpenDNS). В то же время, при использовании DNS-серверов от Яндекс.DNS, Cloudflare DNS и Google Public DNS подобных проблем замечено не было. Стоит отметить, что мы проверялди данную проблему при использовании DNS с шифрованием – DNS-over-HTTPS (DoH) и DNS-over-TLS (DoT).

Временный характер и возможные причины

Существует предположение, что проблема имеет временный характер и может быть связана с проведением значимых общественных событий, таких как выборы президента в России.

Начало проблем, о которых начали сообщать пользователи в пятницу, 15 марта 2024 года, совпадает с началом выборов. Это может указывать на временные изменения в конфигурации сетевой инфраструктуры или политиках безопасности, направленных на обеспечение стабильности и безопасности важных государственных сервисов в этот период.

Рекомендации пользователям

Пользователям, столкнувшимся с данной проблемой, рекомендуется временно переключиться на DNS провайдера или один из сторонних DNS-серверов, с которыми проблем не обнаружено (Яндекс.DNS, Cloudflare DNS, Google Public DNS).