Сходу придумывается ipset + dnsmasq, который резолвит все IP для нужных госух, добавляет их в iptables, маркает трафик и туннелирует этот маркированный тарфик до РФ VPN. Всё остальное в /dev/null Т.е. если надо в РФ госуху - VPN до РФ - iptables-restore правила трафика - запускаем лису, работаем - выключаем лису, ресетим iptables Но это я бы так сделал, т.к. более-менее такой же вариант у меня уже реализован для немного других целей

А, не, я думал, может как-то в файрфоксе самом можно(

у Сбера сотни доменов. Неочевидно, как это будет работать.