Até onde sei o bloqueio é feito diretamente no BGP das telecom. Então todo o bloco de IP do alvo é filtrado impossibilitando o tráfego dos pacotes com estes endereços. Então só com proxy externo ou VPN.