Das ganze soll, so zumindest alle Veröffentlichungen, über das DNS-Lookup erfolgen. Der DNServer soll zu bestimmsten Domains eine falsche IP liefern.
Das macht das ganze so unsinnig. Jeder kann das innerhalb von Minuten umgehen.

Auf der Seite landen sowieso nur die Ahnungslosen.

Proxys wären zu aufwänding und teuer und würden das Netz so auf 20%-30% drosseln. Paketfilter sind genauso langsam und noch teurer in der Anschaffung.

Der Proxy soll dazu dienen vor "Spassvögeln" sicher zu sein, die Links auf die "StoppSeite" im Netz verteilen.
Wenn der Proxy beim Verbindungsaufbau auf diese (mir noch nicht bekannte) IP stößt kann er z.b mit einer Warung reagieren.
Für alles andere reicht ein anderer DNS, der nicht von der Regierung kontrolliert wird.