Není potřeba VPN, stačí custom DNS. Když už se má blokovat, tak pořádně, to znamená blokace DoT, blokace známých poskytovatelů DoH a přesměrovávání/filtrování běžného DNS provozu. Mimochodem přesně takhle to dělají rakouské dráhy u WiFi ve svých vlacích, aby vynutili pravidla o tom že cestující nebudou chodit na nežádoucí weby.