Я - вполне уверенный IPTables, только принимает IP-адреса.
Если Вы хотите придерживаться доменов, можно попытаться использовать hosts.deny путем добавления этой строки:
ALL: www.a.com
Это предотвратит www.a.com для доступа к любому сервису на машину.
«Накопительный пакет обновления 6 для Exchange Server 2010 с пакетом обновления 1», похоже, решил мою проблему после ожидания более 121 дня.