複数のIPに解決されるドメインにipfwルールを適用する方法は？

ipfwを使用してyoutubeへのアップロードを抑制したいとします。upload.youtube.comへのアップロードが行われますが、このドメインは複数の異なるIPに解決されます（これは時間とともに変化するようです）。

ドメインのルールを作成しようとするipfw listと、ドメインが解決された最初のIPにのみ接続されたエントリで（結果を表示）になります。

すべてのIPと、それが解決される将来のIPとともに、ルールをドメインに自動的に適用するにはどうすればよいですか？

ipfwがレイヤー3で機能することを考えると、これを行うことは事実上不可能です（手動で各upload.youtube.comが使用するIPを追い詰める以外）。

pf 一方、ソースまたは宛先のいずれかでドメインベースのマッチングを可能にし、特定のレート（クラスベースのキュー）を設定するか、優先度によってトラフィックをレート制限するため、見事にジョブを実行するように見えます（優先度ベースのキュー）。

構文は、pfインストールした特定のバージョンに基づいて異なります（明らかに、BSDからBSD、およびすべてのバージョンのバージョンによって大きく異なります）。 ここでは、少なくともあなたがやっていることの概念面で役立つはずの記事を見つけることができますが、最終的にman pfは、正確な構文を理解するために必要なものです。ここにいくつかの設定ファイルの例があります。幸運を祈ります。