Hola, en mi antiguo trabajo había un appliance ( un dispositivo físico) que se ponía en ciertos puntos de las redes de los proveedores de internet, este aparato permitía desde bloquear el tráfico, hasta bajar los certificados y poder ver en texto plano todo...
La empresa que vende ese dispositivo se llama DTK, son de brasil. Y pues obviamente no son los únicos que prestan el servicio.


Ahora bien, también se puede bloquear el acceso desde los seridores DNS que usen los proveedores, pero es más emocionante de la primer forma.

Si, acá en México estamos a la espera de ver, si se acepta la Ley de censura que nuestro torpe amado presidente esta impulsando...Así veremos que medida toman para censurarnos y ya te comento 

Saludos.