да и еще поднят pihole на отдельной машине )

Да по дшсп

Дшсп у меня на контроллере домена

ну вот и контроллер домена можно сделать днс ником

Хорошо

А можно блокировать через squidguard?

Кто-нибудь использует squidguard?

Вообще можно на контроллерах домена указать вышестоящим днс ваш pfsense
В итоге у клиентов будут контроллеры домена в качестве днс

pfblockerng я не настраивал если что

А вы что используете для блокировки)?

Ничего, у меня нет такой задачи
Могу иногда использовать 1.1.1.3

@borispesterev можете пожалуйста подсказать через днс как можно блокировать сайты?

1. Заходим на Diagnostics / Edit File
Далее жмем Browse
ищем папку /var/unbound/
создаем там файл например blocked_custom_domain.conf (название можно придумать любое)
2. Внутри файла пишем  следующие строки

local-zone: "chainsawoffer.com" redirect
local-data: "chainsawoffer.com A 10.10.10.1"

- где chainsawoffer.com ваш домен который хотите забанить
- 10.10.10.1 если настроен pfblockerng, либо 0.0.0.0, если его нет
сохраняем Save
3. Заходим Services / DNS Resolver / General Settings
спускаемся в самый низ до Custom options
если там нет записей, то пишем сверху
Server:
include: /var/unbound/blocked_custom_domain.conf
если есть, то просто строчку внизу добавить нужно будет без Server:

Сохраняем, проверяем

Спасибо огромное, попробую

Так? После того нажимаю Save, выходит ошибка

какая ошибка, на что ругается?

а ну на этот же conf и ругается, теперь можно на него посмотреть, кажется там что-то не так :)

ну я так и думал, не полностью произведенный копипаст
надо исправить
cal-zone:
на
local-zone: