そーいや、ずいぶん前の記事なんだが、DNSサーバで100%といっていいシェアを誇るbindが標準でブロッキング機能を搭載するみたいだね
http://www.geekpage.jp/blog/?id=2010/9/29/1
まったく、開発者自らこれとはねぇ
案の定というか、コミュニティではだいぶ叩かれてるみたいだけど