Forwarded from Официальный Жаров:
@phoah: Подскажите, пожалуйста, как (с технической точки зрения) выполнять требования по блокировке wildcard записей (*.example.com)?
Ох, как же утомили эти вопросы про блокировки, но давайте, попробую рассказать. Вообще есть чат @i_love_auditor, у нас там Минаков @vaminakov всё время сидит. Спросите у него подробнее.
Если у Вас есть DPI:
HTTPS: смотрите на SNI, если оно совпадает с нужным регулярным выражением, блокируйте. Если Ваш DPI не умеет SNI c регулярными выражениями, смотрите ниже, раздел "Если у Вас нет DPI".
HTTP: не смешно.
Если у Вас нет DPI, то никак, сдайте лицензию, договоритесь с Ростелекомом о передаче абонентов.