[kim-aa]

Уважаемый kim-aa. Какое отношение Ваше сообщение имеет к посту ТС? »

К самому посту - никакого. Собственно, автор поста, и так более или менее все описал. В том числе и одно из решений.
Сообщение больше адресовалось к активным участникам флуда, т.к. ИМХО, если флудишь, то хотя бы технически грамотно ("Пусть не в рифму, за-то про войну!").
Так же, следует обратить внимание, что фильтрация подменой DNS - это по бедности провайдера.
В настоящий момент существует куча технических решений осуществляющих тематическую URL-фильтрацию.
-----------------------

anderson-7, ОК
Нужно было более подробно упомянуть условия использования. Из контекста ответа это было не понятно.
С бесплатной версией дела не имел, за сим, - комментировать не могу.
-----------------------

есть разнящиеся статьи/отзывы, где говорят, что при использовании/каскадировании прокси разрешение dns-имени при http запросе браузера - задача последнего прокси в каскаде (или просто прокси, если он используется). так ли это? »

Да, это так. Единственное, вся адресация к промежуточным прокси должна быть по IP.
Исключения, конечно возможны, т. к. никто не запрещает при реализации прокси пробовать осуществить URL-фильтрацию ПЕРЕД передачей запроса вышестоящему прокси. Но это больше к реализации механизма правил фильтрации относится.


Честно говоря, на вашем бы месте я бы реализовал свой кеширующий DNS - сервер по защищенному каналу ползающий на родительский DNS за границу. Тогда шифрованного трафика будет самый мизер. А "нужным" людям достаточно прописать правильный DNS

Да, забыл, однако.

DNSCurv или DNSCrypt попробуйте

http://www.dnscurve.org/
http://www.opendns.com/technology/dnscrypt/