DNSキャッシュ・フィルタソフトとかないかな。できればオープンソースで

• ProxomitronのDNS版みたいなやつ
• 悪意のあるサイトのドメイン名をフィルタしたりできる
• あるドメインのあらゆるレコードを決め打ちできる(NSとかhostsファイルじゃ対応できない)
• 127.0.0.53:53とかにbindできる

同じようなことはdjbのdnscache+tinydnsで大体できるんだけどね。
dnscacheで特定のドメインについてforwarderをtinydnsに設定したりすれば。
ただ両方を設定しないといけないから面倒だ。