Не спрашивайте, как, но я набрел на настройки DNS-сервера для блокировки «неонацистских и гомофобных» сайтов:
https://git-01.md.hardenedbsd.org/shawn.webb/dnspinning-for-human-rights/
Удивительно, что борцы «за права человека» непременно изобретают собственную цензуру, в надежде, что она будет белой и пушистой, не то что у этих нехороших роскомнадзоровцев.