>>263
allow=192.168.0.0-192.168.255.255
の後はすぐに警察や組織IPと中韓IPをdenyして
次に拒絶ドメインでdenyして

allow=*.jp として大半のISPを通した上で
yahoobbから順にプロバイダのシェアを考えた順序で非jpドメインをallowして
最後にdeny=*でその他を切る

という順番にした方がよくないか？