Olá, Pessoal !!!
Você sabia que no Azure Firewall é possível fazer uma filtragem personalizada de DNS, utilizando o seu Azure Firewall como proxy de DNS e até mesmo criar regras com base em FQDN (para protocolos não HTTP / S e não MSSQL).
Azure Firewall: DNS, DNS proxy e FQDN filtering