Решения о блокировках сайтов в России подразумевают уведомление хостера или владельца сайта. Большинство уведослений предварительные, некоторые — по факту (например, по решению Генпрокуратуры). Роскомнадзор берет контакты из общедоступной базы whois и высылает уведомление владельцам сетей, LIR'ам, регистратору домена, хостеру по NS-серверам, владельцу сайта, если находит там контакт. Эта система работает 6 лет разумно, насколько это вообще возможно в этой неопределенности. Все уведомления подписываются электронной подписью Роскомнадзора. Более того, есть интересная практика подписи чужого документа. Решения по зеркалам пиратских сайтов делает Минцифра. Роскомнадзор высылает письмо с решением Минцифры, подписанное Роскомнадзором (у самой Минцифры очень плохо с культурой прикреплять свою подпись).

⚡️ НО ЕСТЬ РОВНО ОДНО ИСКЛЮЧЕНИЕ — подавляющее большинство уведомлений по блокировке IP-адресов прокси к Telegram приходят просто письмом без подписи. Только сегодня обратил внимание. Просто там внизу написано «Роскомнадзор» (более официально, это не цитата). Ну и по некоторым техническим признакам мы можем понять, что это пришло с серверов Роскомнадзора. Роскомнадзор как бы изначально говорит нам: «Дело ясное, что дело тёмное»