Do Bindu jedině patchem. Kdesi jsem ho měl, ale řekl bych, že vyfičel se starým PC. Ale u DNS je ještě jeden problém - co s ostatními službami mimo http?

Nejjednodušším řešením pro ISP by asi byla transparentní proxy s odpovídající konfigurací, jenže to je zase velký zásah do funkce sítě a velký potenciální problém.