Мне посоветовали
- заблокировать маршруты IP-адресов или подсетей (это трудно сделать для крупных сервисов, таких как Facebook и Youtube, и сложно поддерживать). Или же
- фильтровать разрешение DNS для этих доменов (если вы не блокируете внешний DNS для своих клиентов, это можно очень легко обойти)
В первом случае я обнаружил, что нецелесообразно блокировать все IP один за другим между 199.223.232.0 - 199.223.239.255 и 207.223.160.0 - 207.223.175.255 для YouTube, например. Есть ли способ просто заблокировать диапазон, а не один за другим?
Что касается второго предложения решения, я был бы признателен за любую помощь, так как я не знаю, как это сделать.