↑
Скорее всего, причина в том, что DNS запрос идёт не через сокс, а напрямую через твоё соединение. Провайдер перехватывает его, отдаёт айпишник заглушки РКН