レスポンス最優先ならDNSサーバーのみでブロックするとかか。
デフォルトフィルタ全部乗せとかしたらそれなりに重くなるかな。