在防火牆上把tcp/udp 53鎖死
然後DHCP在派DNS資料時,指到自己的DNS server
接著在DNS server上給錯的IP,就可以做到"跳海人"的手法

一般我們應該要鎖IP才對,不然user還是有辦法搞的
另外一個作法是"掛proxy"
不想讓user知道,那麼就掛transparent proxy也是一個方向