<?php
$input = 'some words link.com mysite.ru somelink.net';
$forbidden = ['link.com', 'somelink.net'];
// Экранируем все спецсимволы в списке запрещённых сайтов
$output = preg_replace('/(https?:\/\/)?(www\.)?(' . $regexp . ')/i', '***', $input);
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