Смотря чем обрезать.
Можно прокси развернуть и определить в нем белый или черный список.
Можно например на маршрутизаторе микротик, при помощи layer 7 , выделять днс запросы, и блокировать доступ к запрещенным. Но в таком случае указание днс сервера, отличного от ip адреса микротика - позволит обойти такой запрет.
Можно в hosts файле прописать запрещенные домены и отсылать их в 127.0.0.1
Я использую решение на микротике, т.к. мне нужно блокировать ютуб на определенных домашних устройствах (чтоб дети не смотрели)
