DNSMASQ如何阻止进入域但允许特定的子域？

Question

要在dnsmasq中阻止域，我使用address=/.microsoft.com/127.0.0.1，但是现在我需要允许packages.microsoft.com为例。如何只允许一个特定的子域？