Если ломишься по https и ип адрес не в списке запрещенных, то провайдер не знает на запрещенную страницу ты хочешь или на разрешенную. На одном ип адресе могут быть и те и другие, но твои запросы-то зашифрованы!
Аппаратура в принципе позволяет расшифровать запросы если браузер примет поддельный сертификат безопасности как настоящий. Но падлы разрабы браузеров не хотят пока признавать поддельные фсб-шные сертификаты за настоящие, поэтому браузеры и ругаются матом  вместо выплевывания провайдерской заглушки. Как-то так в общем  

Что касается РКН
~
там тоже работают нормальные люди