ISP如何阻止网站访问？

ISP阻止网站访问通常是通过DNS劫持或HTTP协议过滤来实现的。这里给出两种示例代码，分别演示了如何通过DNS劫持和HTTP协议过滤来阻止网站访问。

1. DNS劫持示例代码：

# 使用Python的scapy库进行DNS劫持
from scapy.all import *


def dns_spoof(pkt):
    if pkt.haslayer(DNS) and pkt.getlayer(DNS).qr == 0:
        # 获取DNS请求中的域名
        domain = pkt.getlayer(DNS).qd.qname.decode()
        
        if "blocked-website.com" in domain:
            print(f"DNS劫持：阻止访问 {domain}")
            # 构造DNS响应，将被劫持的域名解析为其他IP地址
            spoofed_pkt = IP(dst=pkt[IP].src, src=pkt[IP].dst) / \
                          UDP(dport=pkt[UDP].sport, sport=pkt[UDP].dport) / \
                          DNS(id=pkt[DNS].id, qr=1, aa=1, qd=pkt[DNS].qd, \
                          an=DNSRR(rrname=domain, rdata="1.2.3.4"))
            send(spoofed_pkt, verbose=0)


# 开始监听网络接口
sniff(filter="udp and port 53", prn=dns_spoof)

上述代码使用了Python的scapy库来监听网络接口上的DNS请求，当检测到请求的域名为"blocked-website.com"时，构造一个DNS响应将其解析为IP地址"1.2.3.4"，从而阻止对该网站的访问。

2. HTTP协议过滤示例代码：

# 使用Python的Flask库实现基本的HTTP协议过滤
from flask import Flask, request, abort

app = Flask(__name__)

blocked_websites = ["blocked-website.com"]


@app.before_request
def filter_website():
    if request.host in blocked_websites:
        abort(403)


if __name__ == "__main__":
    app.run()

上述代码使用了Python的Flask库来创建一个简单的Web应用程序。通过在请求前使用before_request装饰器，可以在每个请求到达服务器之前检查请求的主机名（即域名），如果请求的主机名在blocked_websites列表中，就返回403 Forbidden错误，从而阻止对该网站的访问。

需要注意的是，以上代码仅为示例，实际应用中还需要根据具体需求进行适当的修改和完善。