A tak samozrejme na urovni DNS jde mj. omezit aktivity nekterych mallware atd. Ostatne ten Whalebone, co mate ve zpravicce zmineny takove reseni sam komercne prodava... a technicky to same dela treba i Pi-hole.
však se můžeš podívat kolik českých domén se blokuje https://www.nic.cz/page/4310/aktualne-administrativne-vyrazene-domeny/, všechny ty domény typu 24ceska-mpsv.cz byly hromadně rozesílány přes sms a email, naopak útoků přes google drive, one drive sharepoint u nás výrazně ubývá.
Zadne reseni neni dokonale. Ale kdyz se podivam do obsahu RPZ zony, co nekde pro blokovani malware, phisingu atd mam, tak tam jsou 1,7 milionu zaznamu (a to jsem celkem opatrny, dokazal bych ho mit i vetsi). Nikdo nerika, ze je to podchyti 100% problemu - ale rozhodne to neni vec, ktera by nemela zadny smysl, tak jak se tu snazite se tvarit Vy.