Honestamente não conheço a fundo, mas um servidor de DNS é um servidor como qualquer outro, e você pode fazer como as empresas fazem com VPN de adicionar filtros bidirecionais de segurança, para filtrar sites maliciosos, ataque DDOS etc.

Não sei se você é dev, mas você pode criar um servidor de DNS, é bem simples, você simplesmente adiciona as uls de domínios e os IP, daí quando receber uma requisição você retorna o IP. Daí pra adicionar um filtro de sites de malware como a Microssoft e empresas de antivírus fazem, você cadastra no seu banco IPs e Domínios de sites com malware e quando solicitado o IP daquele domínio retorna uma mensagem de malware, pronto. Daí você pode colocar outras coisa na frente como uma prova de trabalho simples ou bloqueio de tempo pô IP pra bloquear DDOS etc etc.

Lógico que oque eu falei é só uma ilustração, as coisas são bem mais complexas, mas em resumo é bacisamente isso, e provavelmente algumas empresas que possuem servidões DNS já fazem isso há um bom tempo, só que cobrando.