用于节省在AWS EC2上运行过滤代理的成本的算法/方法

Question

我正在尝试在EC2上设置一个与DansGuardian内容过滤引擎相结合的Squid代理。我将通过此过滤代理过滤来自移动（IOS / Android）客户端的流量，但这可能意味着流量大量流过我的系统，因为我必须通过DNS路由所有流量，这可能意味着很多亚马逊EC2成本！是否有一种已知的方法/标准，我可以通过此代理以经济有效的方式仅引导已知的黑名单流量？我探讨过的事情包括在设备上创建黑名单并在那里过滤，但这可能意味着我必须继续改变（添加或删除网站），这无论如何都不可行。