Так не ходите в тайландский интернет по VPN, чо...))) Он же не существует: государства такого "Тайланд" нет - там королевство Сиам...

Если серьезно, то банить, с точки зрения таблицы маршрутизации, можно и по айпишнику, и по доменному имени, и отдельные документы по пути или расширению. Если Вы не понимаете, вся связь - явным образом проходит через узлы связи, и заблокировать определенные пакеты - очень легко. Если Вы надеетесь на какое-то шифрование с помощью SSL-сертификата - то его не существует, а если бы и существовало - все эти сертификаты пересылались бы явным образом через те же узлы связи. DNS-сервер же работает вообще не так: он сопоставляет каждому доменному имени соответствующий айпишник, и если забанить доменное имя или путь на узле связи - никакой DNS-сервер Вам не поможет.