Потому что админы провайдера жопорукие. Твой http-трафик они заворачивают на свою хттп-проксю и уже ей рулят как надо. При просрочке платежа просто прокся начинает редиректить тебя на свой сайт, вот и всё. Днс (предположительно) тут непричём.

Можно поднять хттп-проксю на vps-ке и пользовать интернет нахаляву. Хотя, если у тебя проблемы с оплатой интернета то за впс, думаю, платить ты тоже не станешь. Так что нахаляву для тебя остаётся только тор.

А вообще, если провайдер узнает, что ты так делаешь то расторгнет с тобой договор и будешь искать другого провайдера.