user-agent — естественно из http/https запросов. Грепните со счетчиком по user-агент полю.
DNS-запросы в основной массе будут приходить от NS-серверов операторов связи, которых запрашивают те же Ревизоры.
Не надо искать черную кошку в темной комнате.
Предполагаю, что 99% запросов — запросы от АП Ревизор, установленных у каждого оператора связи
(для проверки — сделайте выборку по user agent в запросах)
Сейчас Ревизоры заняты проверкой белых списков, на блокировки внимания на обращают.
После 16.06 счетчики с запросами на ресурсы из реестра запрещенны сайтов закрутятся снова.
DNS-запросы в основной массе будут приходить от NS-серверов операторов связи, которых запрашивают те же Ревизоры.
Предполагаю, что 99% запросов — запросы от АП Ревизор, установленных у каждого оператора связи
(для проверки — сделайте выборку по user agent в запросах)
Сейчас Ревизоры заняты проверкой белых списков, на блокировки внимания на обращают.
После 16.06 счетчики с запросами на ресурсы из реестра запрещенны сайтов закрутятся снова.