简单的互联网流量白名单

Question

我一直在疯狂地寻找一个看似非常简单的问题的解决方案。

我想要做的就是在系统级别阻止所有互联网访问，除了少数主机名。

OpenDNS 无法做到这一点，Dan's Guardian 非常复杂，而且我找不到在系统级别设置代理服务器的方法，只能在浏览器级别设置。

例如，您可以阻止hosts.deny文件中的所有流量，然后将所需的站点添加到其中吗hosts.allow？或者可以通过 来完成吗ufw？