как-то вот так выглядит «оборона» национального ДНС. Все связи только через MSK-IX (дочка Ростелекома) и собственно Ростелеком. ХЗ, как это поможет хацкерам, но схема красивая. Источник: https://bgp.he.net/AS41740#_graph4