Простой белый список интернет-трафика

Я искал как сумасшедшая попытка найти решение проблемы, которая кажется, что это должно быть очень просто.

Все, что я хочу сделать, является блоком весь доступ в Интернет на системном уровне, за исключением горстки имен хостов.

OpenDNS не может сделать этого, Опекун Dan является смехотворно сложным, и я не могу найти способ настроить прокси-сервер на системном уровне, только на уровне браузера.

Можете Вы, например, блок вся торговля в hosts.deny файл и затем добавляет необходимые сайты к hosts.allow? Или это может быть сделано через ufw?