bind 屏蔽多个域名，比如我要屏蔽liuyi2088.com、kaka911.com、163.com、172.com这些域名

bind (Berkeley Internet Name Domain) 是一个DNS (Domain Name System) 服务的实现，用于将域名转换成IP地址。如果你想通过bind来屏蔽特定的一组域名，你可以创建一个名为`access`或`views`区域的防火墙规则。下面是一个简化的步骤说明：

1. **新建区域**：首先，在你的bind配置文件中（通常是 `/etc/named.conf.local` 或 `/etc/bind/named.conf`），创建一个新的zone（视图）专门用于管理这些禁止访问的域名。

zone "example-blocked.zone" {
    type master;
    file "path/to/example-blocked.zone";
    allow-transfer none;
};

2. **防火墙规则**：在zone文件`example-blocked.zone`中，可以使用`deny`指令来阻止对指定域名的查询。例如：

$ORIGIN example-blocked.zone.
@ IN SOA ns.yourdomain.com admin.yourdomain.com (
        serial 1080000000          ;序列号
        refresh     86400           ;刷新间隔
        retry       7200            ;重试间隔
        expire      2592000         ;过期时间
        min-ttl     3600            ;最小TTL
)
liuyi2088.com.   IN A   -1; // 阻止对该域的查询
kaka911.com.     IN A   -1;
163.com.         IN A   -1;
172.com.         IN A   -1;

这里 `-1` 表示拒绝所有查询，实际应用中可能会有其他更精确的策略。

3. **启用该view**：在`named.conf`中，添加一条`include`命令来激活新创建的`example-blocked.zone`。

include "/etc/named/conf.example-blocked.zone";

4. **重启bind服务**：最后，你需要重启bind服务让更改生效：

sudo service named restart