Necesito bloquear unos sitios web como yahoo.com o algunos sitios web porno, la verdad quiero evitar el uso del proxy para este proposito lo que deseo es usarlo con algun mecanismo que no haga cache quiero una conexion transparente sin que sea por proxy transparente, he observado algunos router que pueden bloquear sitios web sin usar proxy solo usan el nombre del sitio y se bloquea, talvez usan capa 7 pero me gustaria algo menos complejo si alguien a experimentado el bloqueo de sitos usando iptables y que el mismo iptables resuelva la ip cada vez que se le solicita ya que un problema que tiene iptables es que como trabaja a nivel de protocolo e ip cada vez que el resuelve un sitio web lo registra pero pasa que si el sitio web tiene mas de 1 ip entonces es obsoleto el mecanismo ya que talvez bloquera el ip que se registro al cargar la regla pero los otros ip que usa el sitio sera admitido ya que no cumple la regla de bloqueo en todo caso me tocaria registrar cada ip que existe lo cual lo veo largo tiene que haber una forma de bloquearlos sin requerir tanto esfuerzo. cualquier sugerencia sera muy agradecida por el momento yo seguire buscando.

saludos