Das macht bei mir alles der Pi-Hole ... und bei Bedarf kann man auch noch manuell Dinge hinzufügen.
Bei mir sieht das etwas anders aus...
Das ist bei mir im Büro.
Zuhause werden durch die IOT Geräte, TV und Android über 50% geblockt. Vor allem durch die andauernden connectivity checks und beacon requests.
Blocklisten gibt es z.B. hier https://github.com/sefinek24/Sefinek-Blocklist-Collection
Zusätzlich hab ich auf allen Android Geräten RethinkDNS installiert. Das blockt dann auch direkten IP Zugriff wenn das Gerät den eingestellten DNS Server umgehen will oder Google meint seinen eigenen 8.8.8.8 verwenden zu müssen.
Bei diesem Level an Abschottung muss man sich aber auch klar sein, dass es in manchem Fällen unpraktisch sein kann weil Funktionen nicht funktionieren.