Esta é apenas uma aplicação simples da lógica para as informações da pergunta, mas não ficou imediatamente óbvio para mim (ou seja, demorei cerca de dois minutos para aparecer), então aqui está:
Em vez de seguir qualquer uma estratégia para bloquear sites, use uma combinação de
-
editando o arquivo
/etc/hosts
[EDIT: Isso parece não fazer nada.] -
usando o DansGuardian (ou seja, editando o arquivo
/etc/dansguardian/lists/bannedsitelist
) [EDIT: Isso também não parece fazer nada.] -
usando OpenDNS (obrigado, @ Daniel!)
Revertar qualquer um desses controles é fácil, mas reverter todos os três levaria tempo substancial (espero), especialmente quando alguém se esquecer exatamente do que foi feito para implementá-los.
Ainda estou aberto à possibilidade de uma estratégia melhor e espero que alguém publique uma!