La risposta è: per utilizzi "casarecci", o "seri"?
per utilizzi "casarecci" ci sono varie possibilità, essenzialmente basate su squid più o meno "reimpacchettato", o addirittura con DNS appositi.
per utilizzi "seri" non si può fare, per tanti motivi (e qui ci andrebbe lo spiegone).
quello che puoi unicamente fare è una WHITE LIST, cioè un elenco di siti sui quali PUOI accedere, bloccando tutti gli altri.
Il contrario (cioè una BLACK LIST) è bypassabile anche da un 14enne che fa un paio di ricerche google