使用 PowerDNS 阻止网站的最佳方法是什么？

Question

我正在为我的家庭开发 DNS 过滤系统。我有一个来自 MESD 的黑名单，其中包含 IP 和域的列表，但我不确定如何使用黑名单阻止它们。我考虑过使用 IPSET，但我认为它不适用于域。

Answer 1

我已将其标记为更适合超级用户但会尝试回答。

您很可能需要在家庭网络上运行自己的 DNS 服务器，然后更改 DHCP 范围以将该服务器交给家庭客户端。任何 DNS 请求都会被路由到该服务器，然后该服务器会自行查询，然后再递归到互联网的 DNS（我个人会投票支持 Google 的递归服务器和8.8.8.8）8.8.4.4。

您可以找到有关如何使用 Bind（基于 Linux 的 DNS 服务器）设置黑名单的文档这里和这里- 第二个链接特别提到了 MESD 黑名单 - 但 YMMV。