win server 2016 standard作为DNS服务器建立域名黑名单的方法

添加封禁策略

Add-DnsServerQueryResolutionPolicy -Name “blacklistdomain” -Action IGNORE -FQDN “EQ,*.blacklistdomain.com” -PassThru

删除对应策略

Remove-DnsServerQueryResolutionPolicy -Name “blacklistdomain”

查看具体策略名字的明细

Get-DnsServerQueryResolutionPolicy -Name “blacklistdomain” | Select *

查看所有策略

Get-DnsServerQueryResolutionPolicy

查看被封域名

$policy = Get-DnsServerQueryResolutionPolicy -Name “blacklistdomain”
$policy.Criteria | Format-List *