В представлении проверьте результат get_host по запросу. Если это плохой хост, верните HttpResponseNotFound или HttpResponseForbidden (в зависимости от вашей конкретной потребности).
Изменить: возможно, вы хотите заблокировать на основе клиентского домена. Тогда вы должны проверить REMOTE_HOST.