On 26 Dec 2015, at 12:26, Sergey Smitienko <hunter@comsys.com.ua> wrote:

У меня есть подозрение, что подобные вещи делаются, чтобы отдавать абоненту, у которого на счету деньги кончились, вместо сайтов,
страницу "У вас кончились деньги". Хотя конечно это не правильно.

> А кто писал про подмену ?
Автор треда, в письме.
> тема: Перехват DNS-запросов к Внешним DNS-серверам Интернет-Провайдером
> LANET
Вы дальше темы не читали?

Конечно не читал - я вообще предпочитаю отвечать на письмо прочитав только тему.

Они не подменяют ответы -  они весь трафик по 53-ему порту заворачивают на свой днс, а то, что днс отвечает какую ту хню непонятную - это уже совершенно другой вопрос, и он относится к настройкам самого днс-сервера.