Blokovat domény v tomhle případě nemá smysl, na to jich je moc. 100% řešení neexistuje a dobré (SonicWall a podobné) je cenově asi dost mimo.
Nejschůdnější mi tedy připadá MikroTik, jehož hlavní předností jsou cena a univerzálnost.
Jednoduše to umí zabránit stažení/uploadu větších souborů, torrent přinejmenším dost přiškrtit omezením počtu spojení, pak ještě třeba omezit dobu připojení (aby to někdo nepoužíval jako připojení na doma). I ty domény to umí blokovat (a současně zabránit použití alternativního DNS serveru).
Když někdo bude chtít, tak ho to nezastaví, ale IMHO je to "good enough", v podstatě je to na takovéhle věci určené. Cena od 900 za nejlevnější model, raději pak dvojnásobek za výkonější - záleží na velikosti prostoru a počtu připojených zařízení. Poradit a nastavit to umí spousta lidí (i tady).
Domu si může dát třeba ten, co má. Tedy za předpokladu, že nechce blokovat sám sebe.