Du gör det enklast och mest effektivt på routern. Hur du gör det beror på din router så kolla i manualen.
I min router D-Link DIR-655 så heter funktionen "Website filter" och där skriver jag bara vilka adresser som ska blockeras eller tillåtas.
Ja, det är lätt att kringgå såna filter. Metoden jag brukar använda på företagsnätverk som blockerar mig är att sätta upp en proxy på min webbserver som tillåter mig att surfa obehindrat överallt.
En lösning som nog har större effekt än en blocklista är att logga all trafik och sen visa det för den som surfat till siterna. Det beror iofs på vilka siter det handlar om och anledningen till varför man vill blockera en site.
På mobilerna kommer blocklistan endast att fungera så länge man är uppkopplad mot routern. För att komma runt blockeringen så är det bara att köra Internet via mobilabonnemanget istället.