Прилетело сегодня от РКН:
Порядок блокирования запрещённых ресурсов, которые имеют соответствующие маркеры (флажки) "блокировать по доменному имени" или "блокировать по IP" должен соответствовать пунктам 6 и 7 Рекомендаций, которые утверждены распоряжением Роскомнадзора от 07.10.2015 №11 (есть на eais.rkn.gov.ru). Обращаю внимание, что согласно п.6 при отсутствии в выгрузке информации об указателе страницы (URL), необходимо ограничивать доступ ко всему ресурсу, вкл. доменные имена нижестоящего уровня. Например: в выгрузке - site.com, ограничению подлежат и site.com, и *.site.com (например: yaroslavl.site.com). А согласно п.7 при отсутствии в выгрузке информации об указателе страницы (URL) и о доменном имени и при наличии информации о сетевом адресе либо ip-подсети, операторам связи необходимо ограничивать доступ по указанному сетевому адресу либо ip-подсети, ВКЛЮЧАЯ ВСЕ СЕТЕВЫЕ ПОРТЫ (случай мобильных приложений).