Определить перехват DNS можно через nslookup whoami.akamai.net - выдаёт айпи адрес выходного резолвера. Т.е. 8.8.8.8 должен выдавать айпи адрес из google asn, 1.1.1.1 из cloudflare asn. Выше у чела у билайна 8.8.8.8 выдает внезапно айпи адрес msk-ix, скорее всего перехват
https://ntc.party/t/cli-инструмент-для-тестирования-dpi-блокировок-домены-tls-tcp-16-20kb-dns/22237/123
