Простой белый список интернет-трафика

Я искал как сумасшедший, пытаясь найти решение проблемы, которая, кажется, должна быть очень простой.

Все, что я хочу сделать, это заблокировать весь доступ в Интернет на системном уровне, за исключением нескольких имен хостов.

OpenDNS не может этого сделать, Dan's Guardian смехотворно сложен, и я не могу найти способ настроить прокси-сервер на системном уровне, только на уровне браузера.

Можете ли вы, например, заблокировать весь трафик в hosts.deny файл, а затем добавить нужные сайты в hosts.allow? Или это можно сделать через ufw?