Антизапрет вон чем хорош - забрал pac, закинул (или прописал URL в настройках) и оно работает. Но заблокировать его - совершенно плевое дело. Хотя бы по доменному имени резануть - и отвалится. Или вот НСДИ не станет его резолвить - и приехали
Там есть и другой минус - ограничения на размер PAC-файла, из-за чего Валдик его постоянно оптимизирует, выкидывая много чего оттуда. А эти ограничения гвоздями прибиты
Прямо-таки простого и универсального - нет. Да, есть коммерческие впны, конечно. Многие из которых прямо-таки насмерть биться с ркном вряд ли готовы (и вряд ли будут) либо поднимут цены до уровня, тяжелого для большинства граждан