> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Исследователи нашли гигантский VPN-туннель в DNS, ведущий в Иран
- URL: https://admin.kod.ru/iran-vpn-cherez-dns/
- Published: 2026-10-13T13:09:27.000Z
- Updated: 2026-10-13T13:09:27.000Z
- Description: За несколько дней марта один домен дал 40 млрд DNS-записей. По данным исследователей, это был VPN через DNS.
- Author: Никита Мышаев
- Tags: Новости

Исследователи DomainTools [рассказали](https://dti.domaintools.com/securitysnacks/it-always-comes-back-to-dns-iranian-vpn-over-dns-activity-in-the-2026-conflict?ref=admin.kod.ru) о небывалом всплеске DNS-трафика в начале марта 2026 года. По их данным, это был VPN-туннель через DNS, вероятно, из Ирана.

DomainTools собирает пассивные DNS-данные: датчики компании фиксируют записи, которые возвращают DNS-серверы, и обрабатывают около миллиона наблюдений в секунду. 1 марта инженеры заметили перегрузку серверов приёма. Источником оказался один домен, supaghost.cc, который давал до 500 000 наблюдений в секунду, то есть увеличил поток данных примерно в полтора раза. За несколько дней на него пришлось 40 млрд записей, после чего компания начала его фильтровать.

![](https://admin.kod.ru/content/images/2026/10/Frame-34896--26-.png)

Почти весь поток состоял из TXT-записей. Обычно в них хранят служебный текст, например подтверждение владения доменом, но туда можно упаковать и произвольные данные. По структуре записей исследователи пришли к выводу, что через домен работал VPN поверх DNS: сетевые пакеты кодируются в DNS-запросы и ответы, а затем выходят в интернет через отдельный узел. Такой туннель помогает передавать данные там, где остальной трафик блокируют или проверяют.

Всплеск начался примерно через сутки после того, как США и Израиль начали бомбардировки Ирана. По словам исследователей, несколько технических признаков, в основном из внешних источников, указывали, что трафик шёл из Ирана или его окрестностей. Вскоре активность перекинулась больше чем на сотню доменов, среди которых непропорционально много было в иранской зоне .ir. Большинство из них зарегистрировали в сентябре–ноябре 2025 года, и до марта они не использовались. Также усилилась нагрузка на уже работавшие DNS-туннели в Евразии и Южной Азии.

![](https://admin.kod.ru/content/images/2026/10/Frame-34896--27-.png)

Автор отчёта допускает, что это могло быть экстренное резервное копирование данных за пределы страны. Объём, по его мнению, слишком велик для активности оппозиции или обычных граждан, а косвенные признаки указывают на иранские власти. Расшифровывать данные компания намеренно не стала. Сам автор называет эту версию предположением.

> «Это есть и должно оставаться предположением», — подчеркнул автор отчёта.

DomainTools с марта передавала сведения об инциденте партнёрам и опубликовала отчёт только сейчас, после согласования с ними. Компания призвала других исследователей, которые видели похожую активность, поделиться наблюдениями.

[Xbox DNS отключит доступ к ИИ-сервисам после письма от РКНХостинг сервиса получил обязательное указание от структуры Роскомнадзора. Работать останутся только DNS и доступ к Xbox Live.![](https://admin.kod.ru/content/images/icon/favicon-icon-b870025e-f824-40c6-8d30-c5ae2a7287c6.png)Код.руНикита Мышаев![](https://admin.kod.ru/content/images/thumbnail/https-3A-2F-2Fapi.kod.ru-2Fcontent-2Fimages-2F2026-2F10-2FGemini_Generated_Image_3u8spo3u8spo3u8s-294b7d51-3a79-4707-8218-868078b7e5b5.jpg)](https://kod.ru/xbox-dns-otklyuchenie-servisov?ref=admin.kod.ru)