apt-get update: security-cdn.debian.org:80 - connect (111: В соединении отказано)

яндекс репа - ни разу не пробовал... интернет есть? если сайты открывает значит провайдер не при чем - яндекс репа лагает, подожди может починят...

Рекомендуют же дебиан.ру, зачем пользоваться вражьими репозиториями? Компания Яндекс использует офшоры. Компания Яндекс - компания мусора (спама), начиная от лаунчеров до браузеров. «Так было, так есть и так будет всегда. Слааавься...»

В Debian это предусмотрено: хостить репозитории может любой васян, но дерьма туда насовать не сможет, всё подписано Debian-овским ключом.

resolveip deb.opera.com, для начала.

security-cdn.debian.org:80 (127.0.0.1)

А что у тебя в hosts?

resolveip

Какая-то маргинальщина вместо каноничных bind-tools. Интересно, что курили авторы mysql?

Хз, постоянно юзаю, а что взамен-то?

Мдэ.

$ host deb.opera.com
deb.opera.com is an alias for dualstack.f6.shared.global.fastly.net.
dualstack.f6.shared.global.fastly.net has address 127.0.0.1

В /etc/hosts чисто. Роутер косячит? Сейчас попробую отрезолвить другим DNS-сервером.

$ nslookup deb.opera.com ns1.yandex.ru
Server:		ns1.yandex.ru
Address:	213.180.193.1#53

** server can't find deb.opera.com: REFUSED

А гугль вот что показывает.

$ nslookup deb.opera.com 8.8.8.8
Server:		8.8.8.8
Address:	8.8.8.8#53

Non-authoritative answer:
deb.opera.com	canonical name = dualstack.f6.shared.global.fastly.net.
Name:	dualstack.f6.shared.global.fastly.net
Address: 151.101.2.202
Name:	dualstack.f6.shared.global.fastly.net
Address: 151.101.66.202
Name:	dualstack.f6.shared.global.fastly.net
Address: 151.101.130.202
Name:	dualstack.f6.shared.global.fastly.net
Address: 151.101.194.202

Result for deb.opera.com/A with DNSSEC validation:
{
  «Status»: 0,
  «TC»: false,
  «RD»: true,
  «RA»: true,
  «AD»: false,
  «CD»: false,
  «Question»: [
    {
      «name»: «deb.opera.com.»,
      «type»: 1
    }
  ],
  «Answer»: [
    {
      «name»: «deb.opera.com.»,
      «type»: 5,
      «TTL»: 152,
      «data»: «dualstack.f6.shared.global.fastly.net.»
    },
    {
      «name»: «dualstack.f6.shared.global.fastly.net.»,
      «type»: 1,
      «TTL»: 29,
      «data»: «151.101.2.202»
    },
    {
      «name»: «dualstack.f6.shared.global.fastly.net.»,
      «type»: 1,
      «TTL»: 29,
      «data»: «151.101.66.202»
    },
    {
      «name»: «dualstack.f6.shared.global.fastly.net.»,
      «type»: 1,
      «TTL»: 29,
      «data»: «151.101.130.202»
    },
    {
      «name»: «dualstack.f6.shared.global.fastly.net.»,
      «type»: 1,
      «TTL»: 29,
      «data»: «151.101.194.202»
    }
  ],
  «Comment»: «Response from 23.235.36.32.»
}
You may also resolve directly at: https://dns.google.com/resolve?name=deb.opera.com&type=A

Походу, 1 февраля не прошло бесследно у провайдеров?

host, nslookup, dig. Такое чувство, что resolveip создавался для использования в каких-нибудь скриптах, в то время как утилиты bind-tools предназначены в первую очередь для человека.

Все три высирают простыни. Для задачи «просто глянуть IP хоста» подходят хреново.

А что было 1 февраля?

И РКН Оперу не заблочил часом, за Opera Turbo, Opera Mini, Opera MAX и Opera VPN?

Ну так простыня это лучше, сразу понятно откуда ноги растут.

В Debian это предусмотрено: хостить репозитории может любой васян, но дерьма туда насовать не сможет, всё подписано Debian-овским ключом.

Сможет.
Уязвимость в пакетном менеджере APT, позволяющая подменить загружаемый пакет

ns1.yandex.ru

А он вообще раньше отдавал, что-то кроме своих зон?