JIMX: Využití pi-hole, je dobré pokud to chceš nějak víc customizovat a využívat existující blacklist seznamy.
Jak již zde bylo řečeno, každý router ti umožňuje nastavit vlastní DNS servery, které se budou automaticky propagovat na zařízeních v síti.
Pak lze použít buď DNS resolvery
https://blog.cloudflare.com/introducing-1-1-1-1-for-families/, který většinou nezahrnuje stránky z českého webu. Popřípadě mám dobrou zkušenost s českou variantou
https://www.i-bezpecne.cz/.
Nemilá skutečnost je, že některá zařízení (obzvláště mobily) ignorují sítí nastavený DNS server a používají vlastní resolvery, tam pak můžeš zkusit blokovat odchozí spojení na porty 53/tcp a 53/udp.
Tak či tak nic není 100% a většinou uživatelé, co o to stojí, začnou používat nějakou VPNku, aby zabezpečení obešli.