А кто-то замечал что Cyta в DNS запросах как-то криво работает? Пока не включил DnsSSEC - хреново резолвило даже через явное указание 1.1.1.1 или 8.8.8.8

А оно точно резолвило через те сервера после их указания? ДНС кэш есть в браузере и может быть в системе. Я только с какими-то конкретными доменами это замечал. Простое указание альтернативного ДНС-сервера со сбросом кэша пофиксило.

кэш сбрасывал, вроде. запуск nslookup подряд выдавал разные результаты. Переключился на интернет через Primetel - заработало нормально. Обратно - опять проблемы пошли.

А если явно команде nslookup прописать сервер - тоже разные?
У меня dig выдавал разные результаты именно из-за кэша, который я пару раз как-то не так сбросил (hostname resolving какой-то сложный нынче, с локальным прокси ещё). Перезагрузил комп, перезагрузил ещё до кучи роутер - всё стабильно стало.

да, тоже разное было. такое ощущение как будто через балансер ходят запросы и время от времени на нерабочий попадает