Попробую внести ясность по поводу блокировок ресурсов.
Трасса, до ресурсов,для которых осуществляется фильтрация будет идти через наш dpi - flt1.msk1
Например до www.humblebundle.com
| ae0.mbr1.ip.di-net.ru - 0 | 3 | 3 | 1 | 5 | 13 | 2 |
| vl-379.flt1.msk1.ip.di-net.ru - 0 | 3 | 3 | 1 | 1 | 2 | 1 |
| 213.219.203.189 - 0 | 3 | 3 | 2 | 5 | 13 | 2 |
| m9-cr03-ae9.998.msk.stream-internet.net - 0 | 3 | 3 | 1 | 1 | 2 | 1 |
| m9-cr05-ae1.199.msk.stream-internet.net - 0 | 3 | 3 | 2 | 2 | 3 | 3 |
|a197-cr04-be21.77.msk.stream-internet.net - 0 | 3 | 3 | 3 | 4 | 5 | 3 |
| a197-dpi-in.msk.stream-internet.net - 0 | 3 | 3 | 2 | 2 | 2 | 2 |
| a197-cr03-lo0.5.msk.stream-internet.net - 0 | 3 | 3 | 2 | 3 | 5 | 5 |
|a197-cr04-be19.10.msk.stream-internet.net - 0 | 3 | 3 | 4 | 5 | 6 | 4 |
| m9-cr05-ae21.77.msk.stream-internet.net - 0 | 3 | 3 | 3 | 3 | 4 | 3 |
| google-m9.msk.stream-internet.net - 0 | 3 | 3 | 2 | 3 | 5 | 5 |
| 209.85.240.207 - 0 | 3 | 3 | 3 | 3 | 4 | 4 |
| 64.233.174.85 - 0 | 3 | 3 | 17 | 18 | 19 | 17 |
| 74.125.37.22 - 0 | 3 | 3 | 17 | 17 | 17 | 17 |
| No response from host - 100 | 1 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 1 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 1 | 0 | 0 | 0 | 0 | 0 |
| lk-in-f121.1e100.net - 0 | 3 | 3 | 17 | 17 | 17 | 17 |
Но есть несколько нюансов.
1) Сайты, которые у вас не открывались могли подгружать формы, картинки с других серверов, которые находятся на ресурсах , которые мы блокируем.
Это можно увидеть, если открыть консоль разработчика (F12 , лучше делать это в Chrome, там наглядней и зайти в раздел console).
Там возможно будут ошибки при коннекте и уже до этих узлов можно проверять трассу.
2)Для сайтов, которые работают по http мы блокируем только URL , который присылает нам РКН. Основная проблема из-за сайтов, которые работают по https, в таком случае у нас нет
тех возможности осуществлять фильтрацию по URL и для запрещенного ресурса блокируется 443 порт на адресе в который он резолвится.
Таким образов может получиться ситуация , когда http://smart-lab.ru/ подгружает что-то с https://example.ru , а example.ru резолвится в 104.5.6.7. Это может быть ip какого-нибудь cloudflare, который предоставляет CDN сервис, и на этом ip висят множество сайтов, в том числе и запрещенный https://blablabla.com. В таком случае доступ по 443 порту будет ограничен к обоим узлам.
По поводу того, почему проблемный ресурс открывается через другого провайдера, у меня точного ответа нет, тут может быть много причин ( например через мобильный билайн www.humblebundle.com/ у меня резолвится в 64.233.165.121 ,а из нашей сети, как раз в 104.20.35.236 - cloudflare)
