Если блок не по sni то ситуация печальная, запрет не поможет, видимо, на это и расчет поэтому блок по ip