Как это сделать с брандмауэром Windows?
iptables -I INPUT --in-interface ! lo -p udp --dport 53 -j DROP
В идеале, если вы можете сделать это с помощью netsh и чтобы он выжил независимо от того, что Microsoft делает с «Добавить роль».
(Большинство советов по сетевому программированию для netsh advfirewall похоже на то, чтобы пробить дыры в конфигурации по умолчанию, а не на то, чтобы с ее помощью что-то защитить)