Вообще странное решение.

Дело в том, что... ни у Яндекса, ни у Озона, ни у ВК, ни у Сбера, ни "у др.", ни у моей организации - попросту нет подобного функционала. Не нужен был никогда.

Максимум, что есть - это Инфотексовские IDS, но они, так-то, для другого покупались и настроены нести другие функции. Перенастроить их - не вариант вообще. Да и не потянут они.

Потому что фильтрация ВСЕГО входящего трафика - дело тяжёлое по вычислительным мощностям, это как если бы мне, администратору схемы в государственном медучреждении, дали бы такую задачу - я бы задумался и... выкатил бы требование по закупке того, что мне для этого необходимо: а это (я так примерно прикинул), миллионов десять-пятнадцать - только для начала, а дальше посмотрим, как пойдёт.

Уже на этом этапе у меня руководство припухнет (мы маленькая клиника, на 300+ коек).

При этом, мне ещё придётся капитально перестроить логику моей сети, чтобы и мои собственные сервисы, смотрящие снаружи к нам, тоже не попали под раздачу, иначе лягут филиалы, связь с ТФОМС и ФФОМС, оплата карточками, наружные сервисы медсистемы... да много чего.

И - да, это нам работы не на один месяц, это на пол-года возни.

И всё равно заблокировать всё мы не сможем. По очевидным причинам.

Мало того! Потом придётся сидеть в режиме 24\7\365 и присматривать за работой всего этого, потому что будут неизбежно появляться новые методы шифрования, новые методы обхода и прочее, то есть реагировать надо будет в реальном времени, иначе, опять же, накажут.

Короче.

Я это к чему всё.

Сделать-то я сделал бы, но: всё равно мы бы нарушали, потому что от собственных VPN мы отказаться по-любому не сможем (да проще будет закрыться), а раз так, то и дырок будет куча - сначала для себя, любимых, а потом и для партнеров, а затем и для клиентов, а там и до зарубежных каналов дело дойдет.

Если потом нас придут наказывать за то, что мы заблочили не всё, я только руками разведу: "иначе было никак".

Если, при этом, накажут сильно, то... ну закроемся, чо.

Лечить детей станет некому в конкретном районе Санкт-Петербурга, пусть лечат в другом.

А там - то же самое!

Грустное ха-ха, плять.