过滤恶意域名软件可以通过以下几种方法：
使用网址库屏蔽
利用网址库屏蔽恶意站点。例如，WFilter的网址库中已经包含了大量的恶意站点，并且会不断更新。可以通过在“网页过滤”的网页访问规则中开启这个选项来实现。
利用防御功能
网页过滤中的网址库可以过滤掉大部分恶意网站，但可能会有未收录到网址库中的恶意网站。这时可以使用防御模块的功能，检测各种恶意软件的特征，并在检测到恶意软件时直接封锁该IP，从而防止后续的动作。
防止恶意域名解析
可以对Nginx进行配置，防止恶意域名解析。例如，在Nginx配置文件中添加一个server配置，当外来域名解析到这个站点上时，直接返回500错误，从而有效防止恶意解析。
使用DNS安全工具
目前市面上一些免费DNS服务可以为用户提供阻止恶意软件等功能。可以通过简单配置，使设备免受侵害。例如，利用近几年真实恶意软件攻击涉及的域名对其进行测试，查看产品对恶意域名的阻止情况。
监控DNS流量
抵御利用DNS隧道的攻击需要检测异常DNS流量。可以通过监控DNS日志或使用工具监控网络来执行。企业可以在内部部署DNS安全工具或者将这个工作外包给DNS提供商，以对企业DNS流量执行分析，并可能阻止或拦截发送到恶意DNS服务器的DNS查询。
路由器设置
在路由器的管理界面中，可以通过“安全设置”和“域名过滤”来添加过滤规则，禁止访问特定的恶意域名。
Bind配置
在BIND的配置文件中添加相应的规则来过滤恶意域名。例如，可以创建一个RPZ（Response Policy Zone）来定义过滤规则，并将恶意域名解析到本地IP地址，从而阻止对该域名的访问。
通过以上方法，可以有效地过滤恶意域名软件，保护设备和网络的安全。建议选择适合自己使用场景的方法进行配置。