чтоб не улетело, ещё раз

ну тогда скрин в лс

а всё, ещё раз ввел и получилось, странно

А как они поисковые запросы в Гугле на уровне провайдера отследили, если сертификат не подменяли и использовался HTTPS?
Или подразумевается, что поисковые запросы делались по HTTP в плейнтексте?

Намного более реальным было бы разрешение какого-то редкого домена. И по этому DNS-запросу отследить.
Так как:

1. DNS-резолвер школьник скорее всего использовал дефолтный от провайдера;
2. Даже если использовался другой резолвер, DNS-запросы в UDP датаграммах сейчас по дефолту никак не шифруются и могут сниффаться провайдером в потоке зашифрованного трафика.

А история с Гуглом выглядит неправдоподобной пока что.
Как будто админ сам додумал.

Как обычно телега белая и пушистая

Не понял, к чему это.

К тому, что в исходной новости речь идет об админе некой группы в популярном мессенджере Telegram. В ней внимание читающего переключают на фейк о поисковых запросах в Гугл.

Если школьник пользовался только одной страницей поиска гугл, к примеру google.com, то запрос DNS был один раз.
После запроса DNS открылся поисковик.
Работа DNS завершилась.

Я предполагаю следующее, что скорее всего обратились в Google и официальным запросом на уникальные запросы интересующей госорганы тематикой.
Google отслеживает входящие запросы по энному количеству параметров, где для вычисления пользователя (одногозначного его соответствия искомому объекту) был предоставлен pub ip address объекта с которого поступил запрос и его уникальный fingerprint браузера.
Этого достаточно для вычисления объекта.

А если учесть что Телеграм сотрудничает с госорганами(предполагаю, не знаю точно), то вычислить конкретный объект очень просто.
Telegram выдает тот pub ip address (если тот же использовался, далее госорган обращается к провайдеру с запросом локации объекта который выходил в интернет с этим pub ip adress-ом) и уникальный отпечаток telegram desktop/mobile агента.

Вариантов не мало, просто все обсуждения расплывчаты, потому как было достоверно мы не знаем.

Такой вариант нельзя исключать, но не проще ли органам было запросить инфу об админе в Telegram? Там и номер телефона есть, и IP,  и метаданные.

вариант 2-ой

А новость уже пустить как отвлечение на негодный объект

как вариант да

мол пусть народу будет чем заняться)

Всем привет, знает кто нибудь первонах нормальный для инсты? На гитхабе говорят есть, но не могу найти

Это что?

В случае с DNS я предлагал вариант с отслеживанием по резолву редкого доменного имени.

А-ля зарегать домен asdfqwefasdv.io, далее его сократить и где-то подсунуть.
И потом отследить заппрос на разрешение домена на уровне провайдера.