Тогда на малину лучше дебиан (например) - я не помню ограничений родной оси, проходящий трафик фильтруем iptables , ну какой нибудь pi hole в качестве фильтра днс.
В целом и unbound и bind можно настроить на блок определенных доменов и логирование всего и вся