Domain terlarang tidak bisa dibuka dari jaringan pelanggan; di v7 daftar judi/iklan diperbarui otomatis dari internet (adlist).

Semua pelanggan dipaksa memakai DNS router (permintaan DNS ke server lain dibelokkan), lalu DNS router menjawab domain yang diblokir dengan alamat kosong. RouterOS v7.15+ punya adlist: router mengunduh daftar ribuan domain (iklan, malware, judi) dan memperbaruinya sendiri. Di v6 domain ditulis satu per satu sebagai DNS static. Situs tidak bisa dibuka walau HTTPS, karena yang diblokir namanya, bukan isinya.

• DNS router harus punya server upstream (/ip dns servers) dan port 53 dari WAN harus ditutup (generator Hardening Router), karena allow-remote-requests=yes.
• v7: cek /ip dns adlist print: kolom match-count dan name-count menunjukkan daftar sudah terunduh. Router mengunduh ulang daftar secara berkala.
• Blokir DNS tidak menghentikan VPN atau aplikasi yang memakai DNS sendiri. Untuk pelanggan tertentu yang butuh DNS lain, kecualikan IP-nya dari rule paksa-dns.
• Daftar judi online berubah setiap hari. Domain yang belum masuk daftar bisa ditambahkan manual di Domain Tambahan.

Cara pakai: Copy script, buka Winbox → New Terminal, paste. Atau Download .rsc, upload ke menu Files, lalu jalankan /import file-name=blokir-situs-dns.rsc.

RouterOS v6 / v7 (adlist v7.15+) · ditambahkan 11 November 2026