pf.confでタチの悪いIPアドレスをブロックするくらいのことは現状でもやってるんだけど…もう少し大雑把な単位でブロックしたいとは思っていて。AS単位のブロックが（iptablesとかその手のフィルタにとって設定が）容易ならちょっと導入してみたいかも。