Вот первых надо сделать так чтобы пользователи этой сети не могли править файл hosts и менять настройки сети
Вот вторых настроить сеть чтобы dns сервером был только микротик(никаких внешних dns серверов)(или внутреннй dns сервер windowsdns, bind и т.п.) в них переписать зону chatgpt.com на address 0.0.0.0 или любой локальный адрес сети не являющийся шлюзом сети например 192.168.x.200