Здравствуйте, тема не нова, но все же. Для себя сформировал 3 основных варианта:   1. Блок по IP 2. DNS blackhole (ну это заводим зону с А 127.0.0.1) 3. DPI   3ий вариант точно не пройдет в силу масштаба предприятия. 2ой вариант пройдет, если прикрыть dns трафик наружу, ну как-то облачно и неуверенно.   Блокировка по IP - просто, быстро, надежно, НО! Как происходит процедура (в моем случае): смотрим А запись, добавляем хост(ы) в табличку, форвардим все запросы на 80,443,8080 порты к