Невозможно заблокировать только URL. Если вы хотите убедиться, что никто не может получить доступ к Интернету, единственный способ сделать это - отключить кабель Ethernet. (Или что-то, что дает вам связь) И вот почему:
- Блокировка всех разрешений DNS не помешает кому-либо получить доступ к http://206.132.84.265/
- Блокировка портов 80 и 443 не помешает кому-либо получить доступ к веб-сайту, размещенному на нестандартном порту.
- Отказ в доступе к IE и установке любого другого программного обеспечения не помешает кому-либо загрузить браузер, который не требуется устанавливать (например, текстовый браузер), и поместить его на флэш-накопитель.
- Покупка дорогого брандмауэра, блокирующего HTTP-трафик, не сможет остановить работу SSL на нестандартном порту.
Поверьте, еще в старших классах я работал на складе со сканерным пистолетом и выяснил, как можно с ним проверять свою электронную почту (с небольшой помощью моего компьютера дома), поскольку интернет-шлюз находился в той же сети.
Если вы хотите запретить пользователям просматривать веб-страницы, отключите Интернет.