ламер100 )))

в механизме блокировки есть безусловная блокировка без указания домена только ip

когда я из рашки еще давно проверял, весь ТСР-траф на такие ip блокировался...прочий я тогда не проверял, но думаю, что для простоты организации просто на уровдне ip-датаграм весь траф лочится

ты в рашке - ты и проверь как именно робит

п.с. тут от прова к прову может разнится

п.п.с думаю, что безусловная (без домена по айпи) блокировка дублируется и на уровне магистральных провов