[El Scorpio]

заблокировать файерволом ВСЕ исходящие dns запросы оставив только броузер и торрент-клиент »

Вроде бы как все запросы DNS идут от одного процесса - службы клиента DNS.

И вообще, зачем нужна такая странная блокировка? Блокируйте весь трафик, прописав разрешения для конкретных программ.

[Amigos]

Блокируйте весь трафик, прописав разрешения для конкретных программ. »

Браузер же не сам резолвит имя в ip адрес — если разрешить только боаузер, то он сможет открывать сайты только по ip адресам.

на примере файервола Eset Smart Security. »

не управляем. Пока хоть как то работает - не трогайте.

[samuel89]

Вроде бы как все запросы DNS идут от одного процесса - службы клиента DNS. И вообще, зачем нужна такая странная блокировка? Блокируйте весь трафик, прописав разрешения для конкретных программ. »

Невозможно заблокировать DNS запросы с компьютера, не заблокировав саму службу dnscache. Но тогда перестаёт работать подключение к интернету. Трафик уже заблокирован полностью. Оставил только обновления для Eset Smart Security с одного конкретного сервера и также браузер и торрент-клиент. Но компьютер всё равно посылает DNS запросы.

не управляем. Пока хоть как то работает - не трогайте. »

Почему же? Довольно гибкий файервол, но исходящие DNS запросы он не может блокировать.

Я нашёл нормальную и простую программу DNS Firewall 4.01. Она блокирует DNS запросы но к сожалению при запуске компьютера стартует слишком поздно и компьютер успевает отослать несколько запросов. Я пустил интернет в компьютер с ноутбука с Debian и Wireshark и всё это мониторил. Сейчас пробую ещё Acrylic DNS Proxy но пока не разобрался в ней.

[Charg]

Как-то странно в принципе гоняться за такими мелочами как днс-запросы, когда торрент клиент разрешается.
Обрисуй изначальную проблему, может есть более оптимальный метод её решения.

[El Scorpio]

Но компьютер всё равно посылает DNS запросы. »

Ну и пусть рассылает.

Если вам так важно, поставьте на компьютер локальный сервер DNS и пропишите на нём правила пересылки запросов к нужным сайтам, а в параметрах сетевой карты пропишите DNS 127.0.0.1