É trivial filtrar pelo endereço IP de destino. Os roteadores já ativam o IP de destino do cabeçalho; você só precisa configurar uma rota nula para o IP em questão. De fato, isso é feito regularmente para mitigação de DDoS.
até onde eu sei, na maioria das vezes os ISPs alteram a associação do endereço IP-URL em seus servidores DNS, então o URL é redirecionado para uma página que exibe ao usuário uma página "este site está bloqueado". se um ISP realmente quiser interromper o acesso a muitos hosts (dezenas de milhares), é possível que o ISP comece a bloquear seus endereços IP? como eu acho, o ISP deve filtrar cada pacote lendo o cabeçalho - o que seria uma operação muito cara.
É trivial filtrar pelo endereço IP de destino. Os roteadores já ativam o IP de destino do cabeçalho; você só precisa configurar uma rota nula para o IP em questão. De fato, isso é feito regularmente para mitigação de DDoS.
Não está claro se você está se referindo a um ISP bloqueando o acesso a um determinado servidor "do mundo" ou bloqueando o acesso "a partes do mundo" de seus próprios clientes.
Os dois podem parecer semelhantes, mas são bem diferentes e bons designs para um não se traduzem como bons designs para o outro.
Para o "garantir que o mundo não possa ver um determinado servidor", ele sempre dependerá da arquitetura exata da hospedagem na web. Atualmente, a maioria dos provedores hospedará sites que não precisam de HTTPS em um servidor compartilhado, usando informações de cabeçalho HTTP para diferenciar sites diferentes (hospedagem de servidor virtual).
A maneira "fácil" de bloquear isso é simplesmente alterar a configuração do servidor no servidor da web para apontar a solicitação em um site estático, dizendo "bloqueado" ou semelhante. Em conjunto com isso, provavelmente também postaria uma Mudança de DNS, redirecionando a consulta para um servidor dedicado a dizer exatamente isso.
Tags networking ip switch