>>787のもいいけど、pfで全面DROP出来ないのかな。
それか、中国からのDNS問い合わせだけ別のアドレスを返すとか。
(例えば攻撃の本部のサイトのIPとか。自爆するかな)

#・・・やっぱ無理か。