Perso, j'utilise RequestPolicy qui fait ce que je veux.Mais ce n'est pas pour n'importe qui (elle risque facilement d'énerver plus d'un).
Cette extension bloque par défaut toutes les requêtes en provenance d'une page vers des domaines ou URL n'appartenant à la page d'origine.