Vyuzijte navrhu DNS - prvni odpoved je spravna a na zbytek se nehledi. Tedy necht Vam v siti bezi nejaky daemon, ktery jakmile zachyti DNS query obsahujici "youtube" nebo proste neco z blacklistu, tak vrati IPcko nejake bedny se strankou "nelezte prosim na tenhle web, tady jste v praci", pripadne proste localhsot. easy peasy. Nemusite ani nekde nastavovat DNS servery, proste daemon posadte na sit a frcite :) samozrejme pak ale nebude fungovat DNSSEC, ktery se presne tomuhle snazi zabranit