DNS Resolver no bloquea los dominios

[Space]

Hola, lo que pasa es que estoy haciendo una blacklist en pfsense, pero vi que usando dns resolver y poniendo el dominio en domain overrides se deberia de bloquear, pero este no la bloquea y no entiendo porque, algunos compañeros mios hicieron el mismo procedimiento y ellos si lo pudieron lograr

[ptt]

Lee --> https://docs.netgate.com/pfsense/en/latest/services/dns/resolver-domain-overrides.html

[jligal]

@space Buenas.

Podes agregar lo siguiente en las opciones avanzadas del DNS.

server:
local-zone: "facebook.com" redirect
local-data: "facebook.com 86400 IN A 127.0.0.1"
server:
local-zone: "youtube.com" redirect
local-data: "fyoutube.com 86400 IN A 127.0.0.1"

Con eso te tendria que resolver "cualquier_cosa.facebook.com" a 127.0.0.1.

Tambien podes armar algo con el traffic shaper. Esto creo que es mejor. Podes mandar facebook y youtube a 0 ancho de banda. Nunca lo hice, pero en teoria se puede.