Problem je mozna v tom, ze na jedne IP adrese muzou bezet treba i stovky webu (proste klasicky hosting). Zafirewallovani IP odstrihne krome jedne "zavadne" stranky i zbylych X nezavadnych na stejne adrese, takze to asi nebude o moc lepsi reseni.
https nemaji sanci moc dobre odfiltrovat, falesne certifikaty by browser odhalil :)
Prekvapuje me, jakym zpusobem se blokovani provadi. Kdyby ISP proste zafirewalloval nejake IP adresy, budiz. Je to jeho rozhodnuti, kam pakety prenaset bude a kam ne. Nicmene pouziti transparentni proxy - to je v podstate man-in-the-middle utok na soukromou komunikaci. Tohle neni nelegalni? Co kdyby dane stranky pouzivali https? To by k tomu i podvrhavali falesne certifikaty?