Помимо самого браузера лезть может какое-то дополнение. Как легитимное, так и не совсем.
Цитата DeepWaters:
заблокировать по маске через hosts невозможно »
|
напрямую в хостс - да, не выйдет.
Более того, сейчас нет особого смысла подставлять левые ответы даже если ваш резолвер умеет "по маске" (dnsmasq, например), т.к. браузер уже научился мульке под названием
"DNS over HTTPS. Это без учёта других вариантов "шифрованых" запросов.