Если установить сертификат предлагаемый skydns и запустить webserver на 127.0.0.1:13107 со своей страницей блокировки, то в принципе, это может сойти за костыль. Пользователь хотя-бы видит, что страница заблокирована правилами учреждения, а не просто у нас плохой интернет. На страничке уже указываю, что поиск возможен только через search.skydns. Это касается только стационаров, гостевые ноутбуки продолжают капать на мозги по поводу отсутствия интернета.
P.S,Сегодня позвонили из деревенской начальной школы (3 ПК ) на keenetic DSL, та-же проблема, проверяющие не увидели страницы блокировки - выписали предписание директору - устранить.