я уже писал кстати...@veil совет на мульён для рукожопых провайдеров без мозгов

достаточно поставить ркн-овский Ревизор в отдельный сегмент со строгой фильтрацией (чтоб для заблокированного домена делался днс-реслов и все айпи из днс блокировались)

а всех клиентов нормально не слишком строго обслуживать по фиксированному блэклисту из пар ip-url

ip из этого листа всего один или несколько раз в сутки грузить в рутеры

И ВСЕ СЧАСТЛИВЫ