Windows 从DNS级别阻止网站

是否可以从DNS级别阻止网站。是否可以在windows server 2012中创建DNS服务器？

我知道您可以在DNS pevel之前创建DNS服务器。在DNS查找之前，windows将检查主机文件的IP到域映射。您可以将facebook.com设置为192.168.1.1，它将为facebook使用该ip，而不是在DNS中查找，从而阻止它。不过，这需要修改每台您想要检测的机器上的主机文件。它是system32文件夹中的一个文件。

我知道如何阻止它在主机文件“system32/drivers/etc/host”中添加网站。但是我需要创建一个新的dns服务器，比如norton connect safe，并在dns中发布所有不需要的站点。你不能“阻止”一个网站，但是如果你的dns没有返回地址，那么就不可能访问它——当然你可以在windows上这样做。