Você pode deixar o DNS sozinho e bloquear os IPs no roteador.
Em seguida, use uma reserva de DHCP para dar a cada um deles o mesmo endereço IP a cada vez, e permitir que isso ocorra.
Muito mais fácil de gerenciar (poucas mudanças em um lugar). Pouco mais fácil de solucionar problemas no futuro, além de um usuário mais experiente pode apenas atualizar seu arquivo hosts para chegar ao MSN.
Não tenho certeza se você quer dizer msn comunicador / chat ou o www.msn.com ... Se é o protocolo de chat, bloqueie as portas msn (faça alguma pesquisa) e você não precisa se preocupar com IP's no futuro ...