заблокировать опеределенные сайты по домену

с учетом последних веяний
HOSTS не предлагать, слишком банально и лечится за несколько секунд.

блокировка должна работать на отдельно взятой машинке. ad нет, групповые политики то же не интересны