個人的にはgithub版のnetguardがさいつよ
hosts一括で弾ける+個別FW