настроил pfctl, чтобы запретить локальным приложениям доступ к определенному имени хоста

Я пользователь OSX и хочу запретить некоторые имена хостов, с которыми некоторые локальные приложения могут делать неприятные вещи.

pfctl - это брандмауэр по умолчанию в OSX 10.11 El captain. Итак, как заблокировать определенные имена хостов с помощью pfctl ?

Я знаю, что изменение файла hosts может заблокировать конкретное имя хоста путем разрешения его на неизвестный IP. Однако в моих обстоятельствах метод hosts не работает. Итак, я хочу использовать вместо этого pfctl.