Door Anoniem: DNS resolve levert een IP-adres op, en op IP-adres kan men bijna net zo goed filteren en monitoren als DNS. Evenzo zijn IP-adressen gerelateerd aan domeinen. Dus ze zouden simpelweg kunnen overschakelen naar het monitoren/filteren van IP-adressen i.p.v. DNS. Bijv. bij de eerste SYN naar het IP-adres dat men wil bezoeken, dus bij de eerste stap van het leggen van de verbinding. (of desnoods automatiseert men reverse DNS van IP-adressen naar domeinen) Het wordt alleen onduidelijker in geval er meerdere niet met elkaar gerelateerde domeinen achter hetzelfde IP-adres schuilen. Maar ach, ook met DNS was het al niet perfect, want men kan daarmee niet zien naar welke pagina je precies gaat. Dus hoe erg is dat? Is het eigenlijk niet "heel GDPR" dat alles niets zomaar haarfijn kan worden gepinpoint? Je geeft zelf al aan waarom het filteren op IP moeilijker wordt dan het filteren op domein. Het komt steeds vaker voor dat er gebruik gemaakt wordt van meerdere domeinen op 1 IP (cloudflare, OVH SAS, ...