うざい国からのアクセスを全て遮断
http://pc8.2ch.net/test/read.cgi/mysv/1118726898/

↑読んだらAPNICのドメインのブロック指定も日々変動してるから、確実に中韓を揉みたいなら
allow=*.jp
deny=*
で揉むのがいい希ガス
自ノードがノードツリーのどの位置に存在するかによって変わってくるかと思うけど
ツリーの上位にいたとしてもDNS鯖にDNSクエリを送出するのってせいぜい10〜20/min程度じゃないか？
だったらそれほどDNS鯖の負担になるとも思えないが・・・