iptables和反代都需要一定的学习成本，或许这种方式会更合适？
TP-link路由器防火墙设置
（备注：需要事先了解所选型号是否配备防火墙功能，硬路由大部分不能通过刷机来增加功能）
谢谢，非常详细。看了一下受益良多。
不过我还是需要能禁用域名的方案，因为要求是财务方面的网站禁用，其后端连接的IP可能不止一个，所以不能这样设置，而且这样设置万一因为IP设置方面带来一些问题也会造成损失。
我也了解一些行为控制类的硬件能解决这个问题，不过我还是想寻求一个软件解决方案。
URL Disabler 符合要求
感谢 xiaokonglong 的推荐，此款软件可方便的阻止 Chrome、firefox、edge 访问指定的 URL。
不过缺点再也仅可用于此三款浏览器软件，如果想要进行安全需求的调整，还需要配合其他软件阻止用户安全其他浏览器，或者阻止用户运行其他浏览器。
楼上的帖子都一并提供了. 
商用的话，我觉得直接上一台防火墙最好。