TheRealTJ schrieb am 13.04.2017 07:08:
DNS ist defintiv der falsche Ort. IP Firewall mit striktem GeoIP, Content Filtering und White- und Blacklists. Ich steh da auf IPfire.org
Ne IP-firewall kann aber nicht jeder nutzen. Schon gar nicht eine für Linux. Die DNS-Lösung lässt sich dagegen relativ einfach nutzen. Zur Not geht das mit einer modifizierten hosts-Datei.
Einschränkungen mittels GeoIP und andere Blocksperren mache ich übrigens seit Jahren mit iptables und ipset auf einem älteren BananaPi vor dem Router (IPfire nutzt das am Ende auch). Das funktioniert wunderbar mit GigaBit LAN und 100 MBit Internet. Der DNS-Filter ist aber trotzdem nötig und weniger Aufwand, da besonders die Tracker und andere böse Buben nicht immer dieselben IPs verwenden.