а зачем такие сложности? если сервис находится за пределами суверенного интернета, гарантировать и беспокоится о его работоспособности не стоит, в чем проблема блочить все ип используемые блокируемым сервисом, и потенциально возможные им для использования?