Il blocco basato su DNS è un metodo di filtraggio che intercetta le ricerche dei nomi di dominio e rifiuta, reindirizza o instrada su null requests verso domini noti di pubblicità, tracciamento o malware. Poiché molte app devono risolvere un nome host prima di potersi connettere, il blocco a livello DNS può fermare il traffico indesiderato prima che venga stabilita una connessione.
Nella sicurezza informatica, questa tecnica è utile per ridurre l'esposizione a infrastrutture malevole, sopprimere la telemetria e tagliare fuori alcuni domini di phishing o di comando e controllo. È comune negli strumenti di sicurezza, nei filtri domestici e nei resolver aziendali. Tuttavia, non è una difesa completa: gli aggressori possono usare indirizzi IP codificati, domini che cambiano rapidamente, DNS-over-HTTPS o siti legittimi compromessi per aggirare i filtri semplici. Il blocco basato su DNS funziona meglio come uno strato in una difesa più ampia che includa anche protezione degli endpoint, rafforzamento del browser e consapevolezza degli utenti.