¿Por qué añadir sitios a /etc/hosts no los bloquea en BigSur?

Cuando esto ocurre, es posible que la aplicación que estás utilizando no esté pidiendo a Big Sur que busque el DNS. Para un caso fácil, deberías poder hacer que Safari bloquee. Dependiendo del historial de tu navegador y de lo que escribas exactamente, es posible que tengas que bloquear algo más que "cnn.com". :

127.0.0.1 cnn.com  
::1 cnn.com  
127.0.0.1 www.cnn.com  
::1 www.cnn.com  
127.0.0.1 web.cnn.com  
::1 web.cnn.com  
127.0.0.1 cdn.cnn.com  
::1 cdn.cnn.com 

También tendrá que desactivar la mayor parte de la funcionalidad de la barra de búsqueda, ya que puede estar escribiendo una búsqueda en la web en su barra de direcciones y, a continuación, Google, Duck Duck Go, Ecosia buscará la dirección IP de CNN para usted basado en su escritura cnn y pre-carga de la dirección IP - no la búsqueda de DNS ...

La imagen de arriba proporciona los ajustes sugeridos para Safari en Big Sur si se implementa la lista de bloqueos que proporcioné anteriormente para https://cnn.com

Los navegadores web y algunas aplicaciones de seguridad, en algunos casos, ya no sólo llaman al sistema operativo para el DNS. El malware, el software potencialmente no deseado e incluso los programas legítimos están comenzando a codificar las direcciones IP para llegar a sus servidores - y esto puede ser bueno en el caso de que estén probando un DNS roto o malicioso - no tan bueno cuando no eres consciente de lo que están haciendo.

Los días en los que los hosts mandaban en el gallinero pueden quedar atrás a menos que Apple obligue a todas las aplicaciones a utilizar las llamadas del sistema. Deberías ser capaz de hacer que Safari en Big Sur bloquee los sitios fuera de los hosts - asegúrate de abrir una pestaña de incógnito / privada o salir de la aplicación después de hacer cambios.

Incluso tratando de bloquear sitios y rangos de red en toda la red utilizando herramientas como Pi-hole se están reduciendo en la guerra cada vez más intensa entre la gente que quiere rastrear y monetizar tu uso de Internet y la gente que está trabajando por la neutralidad de la red y la preservación de la privacidad.

Puede que tengas que trabajar con Chrome para asegurarte de que está usando el DNS del sistema o instalar una extensión que pueda ayudar a bloquear un sitio o implementar un bloqueo de red en tu router fuera de la aplicación y fuera del sistema operativo.