Soweit ich weiß, geht das nicht vollständig.
Der Router sendet ein DNS Angebot, aber jeder Rechner kann ja seinen eigenen Upstream DNS-Server konfigurieren.
Das einzige was meinem Verständnis nach gehen würde, wäre ne Firewall im Router, die die Pakete von dem Client in Echtzeit inspiziert.