Обнаружил в одном опенсорс инструменте для исследования сети, что они ходят напрямую в DNS для ускорения. Адрес днс-сервера был захардкожен (потому что он всегда работает), но если на машине внезапно не был настроен днс - то ничего не работало. Короче эти умельцы указали свой адрес днс сервера как `dns.google`