Методы перехвата / отмены запросов DNS?

У меня есть рабочая станция на базе Windows, которую я хотел бы ограничить одним конкретным доменом. Он находится в собственной беспроводной сети.

По сути, я хотел бы разрешить вызовы разрешения DNS для этого одного конкретного домена и заблокировать все остальные. Я также хотел бы запретить этим вызовам разрешения проходить через беспроводную точку доступа к маршрутизатору межсетевого экрана, где обрабатываются вызовы DNS.

Я не ищу сверхбезопасное решение. Цель состоит в том, чтобы предотвратить просмотр случайными пользователями сайтов, не подходящих для данной настройки. Я мог бы установить полноценный веб-фильтр или приложение DNS-фильтра, но это кажется излишним для того, что я пытаюсь выполнить.

Моя точка доступа работает под управлением DNSmasq, и, похоже, это могло быть многообещающим, но я хотел пройти мимо экспертов прежде чем тратить время на изучение DNSmasq.

Мысли?