Репост из ВК.

НСДИ заметка

Для начала вводная.

Чтобы открыть сайтик в этих ваших интернетах, сначала надо подключиться к компьютеру, на котором этот сайтик лежит.
Печально, но факт.
Проблема тут в том, что вот так:

95.173.136.70

понятно компьютеру, но непонятно кожаным. А вот так:

kremlin.ru

наоборот.

Если мы псы режЫма и ходим только на сайт Кремля, запомнить все три его адреса:

95.173.136.70
95.173.136.71
95.173.136.72

не очень сложно. Однако, как только мы вспоминаем, что в интернете можно не только проникаться мудростью Темнейшего, список адресов тут же вырастает до неприличных размеров. И как жить?

Самый очевидный вариант: запомнить один адрес. А потом спрашивать у этого адреса, где находятся мэйлру, яндекс, порнхаб и госуслуги.

По сложившейся терминологии, kremlin.ru, yandex.ru, mail.ru и gosuslugi.ru - это доменные имена.
А по вот этому вот адресу, где можно узнать все другие адреса - живёт сервер системы доменных имён (DNS).

Как понятно из вышенаписанного, серверы DNS - это альфа и омега всего интернета.
Как ещё более понятно, использовать в качестве серверов DNS компьютеры, находящиеся под управлением наших наиболее вероятных партнёров - идейка так себе. Потому что есть ненулевой шанс в один далеко не прекрасный момент не получить ответа. И это в лучшем случае. А в худшем - вместо Госуслуг попасть куда-нибудь в недра ЦРУ. И не заметить этого.

Чтобы в час Ч не стало мучительно больно, этот самый Кровавый режЫм ввёл в эксплуатацию НСДИ (Национальную Систему Доменных Имён), которая не будет нас ущемлять по территориальному/национальному признаку. Однако по какой-то причине забыл сообщить об этом простым смертным.
Штош, сообщаю.

В соответствии с актуальной на текущий момент версией вот этого документа, нужно в своих маршрутизаторах или напрямую на компьютерах в качестве серверов DNS указывать вот это вот:

195.208.4.1
2a0c:a9c7:8::1

195.208.5.1
2a0c:a9c7:9::1

Пользуйтесь на здоровье. 😊