DNS FWD Address List позволяет собрать IP адреса домена и всех его субдоменов для дальнейшего использования в виде приоритезации трафика до сайта или запрете доступа, а так же запросы на данный домен отправлять в нужный DNS сервер.
Для примера заблокируем dzen, ok и vk
Name: dzen.ru
Type: FWD
Match Subdomain
Address List
Forward To
/ip dns static
add address-list=WAN_Deny forward-to=8.8.8.8 match-subdomain=yes name=dzen.ru type=FWD
add address-list=WAN_Deny forward-to=8.8.8.8 match-subdomain=yes name=ok.ru type=FWD
add address-list=WAN_Deny forward-to=8.8.8.8 match-subdomain=yes name=vk.com type=FWD
/ip firewall filter
add action=drop chain=forward dst-address-list=WAN_Deny out-interface-list=WAN-ALL