Правда нашел в родительском контроле черные списки, но как они работают: только на "out", или и на "in"?
Только на "in". Если важно не светить, то не получится, а если важно не получить в ответ блокировку, то можно попробовать.
А вот в файере можно для любого приложения любые IP и порты отрезать в нужном направлении. Но вот URL он не понимает.