Locking Down DNS on Your Home Networkhttps://blog.dbuglife.com/locking-down-dns-on-your-home-network/
Quelques astuces pour limiter le trafic DNS sauvage sur son réseau.
Je faisais déjà du blocage en sortie, par contre nater le port 53 en interne sur son résolveur, c'est super astucieux !