Исправление pekmop1024, (текущая версия) :
Без настроек dnsmasq можно тоже, если есть публично доступные списки, как у Роскомнадзора. Однако, не факт, что ТС в России. Ну и список там на миллионы адресов, что тоже выглядит дикис оверхедом. Вряд ли ТС ходит больше, чем на пару десятков блокируемых доменов, вроде пейсбука/гитхаба/etc.
Исходная версия pekmop1024, :
Без настроек dnsmasq можно тоже, если есть публично доступные списки, как у Роскомнадзора. Однако, не факт, что ТС в России.