Grundsätzlich geht das auch mit Pi-Hole.
(Solange die Kids nicht einen anderen DNS-Server manuell in ihren Rechnern eintragen, PiHole arbeitet nämlich als DNS-Server/Filter)
Edit: Eine Manipulation des DNS lässt sich natürlich durch passende Firewall-Einstellungen verhindern.