Acontece que eu sou um palhaço enorme;
O comando host
parece ignorar o arquivo / etc / hosts e executar consultas diretamente nos servidores DNS configurados. Se eu ping www.somesite.com
estou usando minha entrada de arquivo / etc / hosts, e depois de instalar o wireshark eu posso ver que o cromo também.
Espero que ajude alguém!