BIND9 でサブレディットをブロックするにはどうすればいいですか?

Question

このようなNSFWサブレディットをブロックするのを手伝ってください（http://www.reddit.com/r/NSFW/）

SFW サブレディットへのアクセスは維持したいのですが、気を散らすようなサブレディットや NSFW サブレディットをブロックしたいです。ドメインをフィルターする方法は知っています。(以下のファイルを参照) しかし、特定のサブレディットにのみフィルターを適用するにはどうすればいいでしょうか?

これまでに、次のファイルを設定しました。

ブロックリスト.conf

zone "adimages.go.com" { type master; file "dummy-block"; };
zone "admonitor.net" { type master; file "dummy-block"; };
zone "ads.specificpop.com" { type master; file "dummy-block"; };
...

名前付き.conf

options {
allow-query { 127.0.0.1; };
allow-recursion { 127.0.0.1; };
directory "c:\bind\etc";
notify no;
};

zone "." IN {
type hint;
file "c:\bind\etc\named.root";
};

zone "localhost" IN {
allow-update { none; };
file "c:\bind\etc\localhost.zone";
type master;
};

zone "0.0.127.in-addr.arpa" IN {
allow-update { none; };
file "c:\bind\etc\named.local";
type master;
};

key "rndc-key" {
algorithm hmac-md5;
secret   "O5VdbBKKEMzuLYjM60CxwuLLURFA6peDYHCBvZCqjoa6KtL1ggD7OTLeLtnu2jR5I5cwA/MQ8UdHc+9tMJRSiw==";
};

controls {
inet 127.0.0.1 port 953 allow { 127.0.0.1; } keys { "rndc-key"; };
};

//Blocklist
include "c:\bind\etc\blocklist.conf";

ダミーブロック

$TTL    604800
@       IN      SOA     localhost. root.localhost. (
                          2         ; Serial
                     604800         ; Refresh
                      86400         ; Retry
                    2419200         ; Expire
                     604800 )       ; Negative Cache TTL
;
@       IN      NS      localhost.
@       IN      A       127.0.0.1
*       IN      A       127.0.0.1

Answer 1

Bind9 ではできません。reddit.com 全体を DNS で解決することはできないため、別の DNS サーバーを指定するか、数値 IP を使用してアクセスするしかありません。

必要なのは、ファイアウォール/プロキシで「コンテンツ フィルタリング」を実行し、その URL を禁止することです。