由于 OpenDNS 现在需要一个在 pro 包中才能打开过滤功能，预算紧张，我们需要免费的 DNS 过滤。
阅读有关如何使用 bind 阻止域的链接后，我将 SquidGuard 黑名单和我需要的类别中的连接域收集到一个大列表中。然后我将它输入到这个 python 脚本中，生成一个包含大约 200 万个区域的文件。
named-checkconf 可以很好地解析它，但是重新加载 named 需要将近 10 分钟，然后它不会解决任何问题，并且服务器会减慢速度以进行爬行。删除包含导致命名再次正常工作。
将 BIND9 设置为有效地用作 DNS 防火墙的正确方法是什么？如果还可以阻止任何解析为可以解决整个问题的特定 IP 地址的域。
我以非权威身份运行绑定，只是一个缓存服务器。