> 1. El kell tudnod téríteni a DNS kéréseket.
Minden nap ezt csinálom a rooteremen, mert így működik a pornószűrés. OpenWrt alatt elkapok minden üzenetet, ami az 53-as portra menne és átirányítom egy DNS-over-TLS portra.
Magyarul rohadt mindegy, hogy te a helyi hálózaton ukmumfuk.tutidns.com:53-as portra küldesz-e DNS kérést, az át lesz irányítva a CloudFlare felé, ahol pornószűrés van.
> 2/a. Fel kell törnöd egy megbízható CA-t
99% a valószínűsége, hogy a CIA meg tudja csinálni.