вот и блочим. Почему бы блокировку по домену или маске домена не делать средствами днс? У РКН претензий нет.
я в который раз повторю: покупаем vps за копейки, поднимаем там unbound и на тарифной скорости начинаем слать туда рекурсивные запросы.
т.к. запросы рекурсивные, то попадая на ваш днс вы получите ещё 3-4 запроса сверху.
отключить такого вы не можете, признать это DoS тоже не можете(второй конец принадлежит абону), а за вмешательство в трафик абон ещё и в РКН может написать жалобу.
и что будет, если владелец домена из реестра пропишет A-запись 3 раза свой ресурс и 1 раз какой-нибудь популярный игровой сервер?
