可以考慮用HTTP/HTTPS Proxy
只有連上Proxy server的HTTP/HTTPS traffic可以出Internet
Firewall檔除了Proxy Server以外, 送往port 80/443的封包

這樣也許檔的掉...