Потому что, как и на большинстве крупных веб-сайтов, Google и Bing имеют отказоустойчивость, то есть они имеют несколько IP-адресов для каждого домена. Это как когда одна дорога заблокирована для строительства в городе, но вы все равно можете пойти домой, выбрав другую дорогу. Если вы хотите заблокировать эти веб-сайты, попробуйте ввести URL-адрес aka google.com или bing.com в брандмауэр, вы можете даже попытаться *.google.*заблокировать сайты, заблокированные в стране, и все субдомены для Google. это должно позволить брандмауэру блокировать все отказоустойчивые адреса, которые знает DNS.
Если у вас все еще есть проблемы, помните, что брандмауэр Windows не является «лучшим» брандмауэром для блокировки всего трафика. Если вы можете, я бы порекомендовал либо купить выделенный брандмауэр (если это возможно), либо приобрести другое программное обеспечение брандмауэра, которое имеет больше функций.
ОБНОВЛЕНИЕ 1:
Это может иметь больше смысла для того, что такое аварийное переключение и как оно работает
http://social.dnsmadeeasy.com/blog/dnscoach/dns-failover-work/
Что касается исходного вопроса, вы также можете использовать файл hosts, чтобы заблокировать домены, как указано выше, (*.google.*) и его легко изменить. Ниже приведена информация о том, как это сделать.
https://helpdeskgeek.com/how-to/block-websites-using-hosts-file/