Биллинговая система Nodeny

Доброго дня!
Интересует вопрос кто как решил проблему блокировки Российских ресурсов на территории Украины. Делимся вариантами советами по этому поводу. Хотелось бы найти возможно вариант по красивей!
Например мы сделали это так: создали blacklist с ip запрещённых сайтов и фаервол добавили такое правило
минус такого решения, постоянно приходиться проверять соответствие ip, это мы решили простым скриптом который раз в сутки проверяет соответствие ip домену, но может у кого есть решение по красивей.
Сейчас подумываем организовать это через заглушку N+, но пока руки не дошли может у кого есть уже готовый вариант, делимся не жадничаем!

Да нормальное решение, для текущих исходных условий. Другое дело если истерия будет нарастать, то начнет увеличиваться размер этого блеклиста что неминуемо приведет к большим накладным расходам на обслуживание этого списка при постоянно увеличивающимся потоке данных. Хотите, я завангую что будет дальше? Создадут держреестр запрещенных сайтов и заставят провайдеров делать из него автоматические выгрузки. Поэтому рекомендовал бы сразу делать правильно т.к. банить домен по его ip адресу не очень правильно и все это, надеюсь, понимают. В рано или поздно, но скорее всего рано речь пойдет о блокировке отдельных URL и тут наступит облом.
Поэтому правильная стратегия такова:
На отдельном тазу или виртуалке поднимается проксисервер - который дропает урлы из списка а остальное пропускает без замечаний. Трафик на эту проксю можно завернуть как файрволами (не по феншую) либо при помощи маршрутизации (скрипты имеются в тырнетах в количествах).

Чтобы правильно заблокировать российские сайты нужно будет купить российские средства блокировки (СКАТ, Карбон Редуктор) :)

И не только лишь купить их а и платить абонплату по выбранному тарифу ))))

В помощь...
Скрипт для проверки доступности блокированных сайтов в Украине
github.com/ValdikSS/blockcheck/releases/tag/ua%2F0.0.9.4-rc2

В код еще не вникал, но увидел rutracker.org - он жеж не заблокирован у нас

С СБ звонили, им сказали, что заблокировали, на вопрос -"Вы понимаете, что полностью не как не заблокировать?", он ответил -"понимаю", -"и что есть высший закон, это Конституция. В которой описано про свободный доступ к информации", -"понимаю, но законы надо выполнять".
В максимальном случае, если кто-то настучит из клиентов и придет повестка, следователь даст данные стукача, в ответ следователь получит всю историю похождения клиента по сети и встречное заявление на посещение клиентом, вражеских ресурсов. Но это в максимальном случае))
Если бы не запрещали, было бы пофиг на эти сайты. А тут уж извините.
PS: Идеальным рабом является раб, искренне считающий, что он - свободный человек.
PSS: Не капай другому яму, сам в нее попадешь.

обновлю тему
кто какими средствами осуществляет блокировку к сайтам? так как это уже вошло в практику было бы наверное модуль подобный сделать

Мне тут показали письмо из избы, так по нему нужно  пол интернета заблокировать, если имеющимися средствами это делать.
Тупорылым созданиям из РНБО не в домек, что https как бы не двусмысленно намекает на то, что url передается в зашифрованном виде и заблокировать можно только по ip адресу.... файсбук... ютуб... телеграмм и твиттер... Суко.... такое даже в "мордоре" не придумали сделать. Пытались правда телегу забанить... долго пытались, нихера правда не вышло. Когда реально пол интернета перестало работать - опомнились.
Попросили хоть что-то заблокировать т.к. находятся "уникальные" которые звонят и стучат. Конченные.
Крайним оказался шайрий.нет )))) прости Толян )

В начале лета на встречу ходил с местными сб.. , вручили бумагу со списком что блокировать, на вопрос как блочить отдельный канал на Ютубе ответили, понииаем проблему, блокируйте что можете
просто интересно все так и используют ipfw или есть другие решения?