Was die Blockerei angeht, fahre ich dreistufig:
DNS: Blockt alles, was bekannte Telemetrie-/Tracking-/Werbungsserver sind. Das macht bei mir aber direkt dnsmasq, das ich für DHCP eh laufen hab.
Browser: uBlock - tut seinen Dienst, muss ich nicht fummeln.
Browser: ScriptSafe - ist ne Whitelist. Nur Scripte von Domains, die ich explizit erlaube, dürfen geladen und ausgeführt werden.
Gerade Letzteres ist sehr krass, vor Allem, weil ich auch so Geschichten wie ClipboardInterference und Renderer standardmäßig blocke und nur explizit erlaube, wenn die jeweiligen Webseiten es definitiv erfordern. Und dann auch nur temporär, es sei denn, ich benutz die Webseite oft. Das führt dazu, dass ich viele Seiten drei- bis fünfmal neu laden muss, bis die jeweiligen Funktionen alle nach Wunsch zur Verfügung stehen. Werbung hab ich aber fast nie, und wenn, kann ich sie schnell identifizieren und die jeweiligen Domains gleich auf die Blockliste setzen.