Глава «Дремучий Лес» Филипп Кулин предположил в соцсетях:
В 18+ по Москве по всей стране легла сеть ТТК. А легла она потому что резолвит домены (т.е. самостоятельно определяет их актуальные IP адреса) из реестра запрещенных сайтов Роскомнадзора. Начиная примерно с 16−17 по Москве 296 сайтов с курительными смесями из числа запрещенных начали отдавать по 2000—4000 _УНИКАЛЬНЫХ_ IP каждый. В 19:06 число уникальных IP во всем реестре превысило миллион. В 18:20 ТТК лег от Хабаровска до Санкт-Петербурга.
Справка Roem.ru: 7 июня 2017 года Роскомнадзор сообщил, что «добропорядочные» сайты могут блокироваться из-за злоумышленников и операторов, которые самостоятельно определяют ip адрес запрещенного интернет-ресурса. Ведомство подчеркнуло, что они направили провайдерам связи рекомендации «по некоторым техническим аспектам блокировки противоправной информации в интернете», чтобы избежать избыточной блокировки ресурсов в будущем.
Несколькими днями ранее злоумышленники, имеющие доступ к управлению запрещёнными в РФ доменами, подставили в их DNS-записи ip адреса легальных в РФ сайтов. В результате в стране были некоторое время недоступны «Яндекс», «ВКонтакте», «Вики», «Одноклассники», РБК и другие популярнейшие сайты. Злоумышленники имели возможность атаковать сайты через обязательный провайдерский прибор разработки «МФИ Софт», рекомендованный Роскомнадзором.
