>> Блокировка через DNS тоже предусмотрена, и, на мой взгляд, является наиболее гуманной
>> по отношению к абоненту.
>  Самой НАИБОЛЕЕ гуманной по отношению к абоненту является блокировка конкретного URL,
> указанного в реестре. Если заблокировать весь фейсбук (например), вместо конкретной ссылки
> - сомневаюсь, что это найдет понимание среди абонентов. Естественно, подобная блокировка
> требует наличия оборудования DPI (либо ее имитации). Что довольно накладно, но
> необходимо.

Я имел в виду, что ее проще обойти, да. Любой абонент может это сделать, просто указав себе альтернативные DNS-сервера.
Начиная с определенных объемов трафика, внедрение DPI начинает стоит астрономические цифры и экономически неоправданно. Тем более, что на наших каналах/услугах профита, кроме точечной блокировки, по сути-то и не будет.