Por favor, não seqüestrar o DNS . Isso interfere na arquitetura de baixo nível da Internet. Quase não há aplicativos éticos de seqüestro de DNS que não seriam melhor atendidos por um appliance ou programa de firewall.
Se você quiser impedir a resolução de uma zona para um endereço, poderá editar facilmente o arquivo de hosts
Embora dnsmasq seja capaz de atender ao tipo de resultados de DNS 'falsificados' que você descreve, o servidor dnsmasq pode ser facilmente contornado por um usuário final ou um invasor mal-intencionado acessando o host do cliente. Esse tipo de invasão de DNS é, portanto, quase incapaz de fornecer qualquer benefício à segurança.
Mais uma vez, um dispositivo de firewall configurado corretamente provavelmente serviria muito melhor se o objetivo for impedir o acesso acidental de hosts remotos maliciosos ou não confiáveis a clientes. Uma solução moderna é o OpenWRT em um Rasperry Pi, como