そもそもプロキシで対策する時点でDNSやらはフィルタリングできないわけで、全拒否したとしても暫定策としてはまだ不十分だと思うんだよな