Also bei mir ist die Blacklist voll und ich habe noch nie erlebt, daß auch nur eine gesperrte Domain bei mir ins (w)LAN durchgedrungen ist.
Blacklists sind für sowas kaum zu gebrauchen, da braucht jemand nur ne VPN App wie Proton VPN auf sein Handy klatschen:-)
Als ich noch Blocking für meine Kids benötigt habe, hatte ich e2guardian (http://e2guardian.org/cms/index.php) auf meinem Router und ihn im transparent Mode betrieben, da der auch https Filtern kann. Heißt jegliche Kommunikation von definierten Gerärten muss durch den Proxy und dort gibts Regeln. Und die Smartphones hatten ein VPN Profil drauf, damit die auch unterwegs immer durch meinen Proxy mussten.