On cherche ici à bloquer l'accès à certains domaines en paramétrant un résolveur DNS menteur. Le système RPZ¹⁾ proposé par les versions BIND 9.8 et supérieures permet de répondre a ce type de problématique.

• https://www.bortzmeyer.org/rpz-faire-mentir-resolveur-dns.html
• https://unix.stackexchange.com/questions/268356/dns-server-for-blacklisting-tons-of-domains-and-also-some-tlds