Vlákno názorů k článku Jak zablokovat web? Internet je decentralizovaný jen do určité míry od Danny - Zadne reseni neni 100% dokonale a vzdy se...

Zadne reseni neni 100% dokonale a vzdy se najde par jedincu, co vam to nejak obejde - i kdyz zrovna nastaveni DNS dela problemy spoustu lidem i kdyz jim date do ruky nejake klikatko ;-)
Kazdopadne to neni podpurny argument pro to nedelat vubec nic. I nedokonale reseni je lepsi nez zadne reseni.

Ta cache je v zavislosti na konkretni implementaci ve vychozich hodnotach maximalne na den az tyden a samozrejme pokud je DNS zaznam veden s kratsim TTL, pouzije se to. A vetsinou tenhle parametr u cache nikdo neladi - a kdyz, tak se ta doba spise zkracuje. RFC2181 explicitne rika, ze je ciste na uvazeni spravce DNS cache, jake maximalni TTL nastavi, doba drzeni odpovedi v cache ani neni striktne vazane na TTL prijate z autoritativniho nameserveru.

Nemyslel jsem přímo "cache". Pokud přesvědčíte resolver, že tu hodnotu zná a nepotřebuje se doptávat "nadřazeného" serveru, bude to ochotně vracet.
Takže pokud to nastaví někdo na domácím routeru (běžně tak na 5 minut práce), tak to bude fungovat - pokud to nějaké DoH "neshodí" a "neobejde". Bude to fungovat až do změny té IP adresy (která se logicky nepromítne).

Však já nikde netvrdím, že se má "nic nedělat". Jen jsem doplnil další triviální způsob k nevýhodám řešení "vyhodit z kořenové domény".
Spíš tím naznačuji, že to nepovažuji ani za "blokaci", spíš jen za "znesnadnění" přístupu.

Odstavení na úrovni kořene má ještě jednu "chybu" - pokud je cestou resolver, který si adresu stále "pamatuje", žádná změna nenastane. Takže stačí záznam v souboru hosts nebo třeba na routeru...
Nicméně pro takové nastavení je potřeba alespoň trochu technických znalostí a zkušeností, což se u uživatelů takových webů v hromadném měřítku asi nemusí předpokládat.