Algo así como un Websense del pueblo?, no se me ocurre más que Squid y su lista de dominioes en blacklist, pero depende de qué tan grande es la organización a la que le aplicaras filtrado web.
pi-hole o pfsense + pfblocker para una solución más pro, son ambos gratuitos, ofrecen ambos los mismo: en base a DNS tiran todo a un hoyo negro.
Saludos.