Door Erik van Straten: Jaaaaren geleden heb ik kort met Unbound [1] gespeeld (nog onder XP) omdat het misbruiken van de hosts file als blocklist een slechte oplossing is: je kunt immers alleen volledige domeinnamen blokkeren (niet met 1 regel alle potentiële sub-, sub-sub- domeinen etc. onder example.com), noch TLD's blokkeren; met Unbound kan dat (beide als ik me goed herinner) wel. [1] https://www.nlnetlabs.nl/projects/unbound/about/ Heb je al eens nagedacht over het lokaal draaien van een DNS resolver, of een PiHole gebruiken? Naar verluidt ondersteunt PiHole ook upstream DoH [2] en Unbound ondersteunt zelfs downstream DoH [3]. Nb. met de PiHole heb ik zelf geen ervaring en mijn kennis van Unbound is grotendeels weggezakt (en sowieso niet up-to-date). [2] https://docs.pi-hole.net/guides/dns/cloudflared/ [3] https://blog.nlnetlabs.nl/dns-over-https-in-unbound/ Hmm... Ik denk dat dit toch een beetje te ingewikkeld wordt voor mij... Haha. Ondertussen heb ik de kwestie maar even naar voren gebracht op de ...