Это не обман DNS. Интернет-провайдер активно изменяет веб-запросы и внедряет собственное рекламное ПО. Если вы внимательно посмотрите на свой фрагмент, переменная, в которой хранится GET-запрос, имеет в составе этого запроса команду для передачи части файла gavascript google через свой собственный код.
Быстрый поиск в Интернете подобных жалоб указывает на то, что интернет-провайдер выбирает что-то случайное (первым в списке? все?) тег script на возвращаемой странице, и переписать его так, чтобы он указывал на собственный рекламный скрипт, который затем направляет оригинальный скрипт через свои серверы. Если бы мне пришлось угадывать, я бы сказал, что они, вероятно, также делают это для своей собственной выгоды (доход от рекламы в Google и т.д., Не только путем подачи рекламы, но, возможно, переписывают любые вызовы Google Analytics из исходного скрипта, чтобы он выглядел их содержание и т. д.)
Вы должны бросить их, это тенистые, и они лгут об этом. Вы также можете добавить строку в Google. Они могут или не могут иметь дело с их аналитикой, но они делают это против политики Google для партнеров по рекламе.
Мне было бы интересно посмотреть, как выглядит запрос https ...