1. Запросы пользователя перенаправляются на фильтрующий сервер. Перенаправление может осуществляться через маршрутизацию (основной способ) или через DNS RPZ (дополнительный способ).
2. Фильтрующий сервер проверяет наличие запрашиваемого ресурса в реестрах запрещенных сайтов и либо пропускает запрос, либо выводит сообщение, что ресурс заблокирован.

• если перенаправление произошло через маршрутизацию и ресурс НЕ блокируется по IP, то запрос пропускается (с использованием NAT)
• если перенаправление произошло через DNS RPZ, то запрос блокируется

• запросы к сайтам, которые размещены на тех же IP, что и ресурсы из реестра - пропускаются
• запросы к сайтам из реестра блокируются без вывода сообщения (вывод сообщения может быть настроен дополнительно, но браузер пользователя будет «ругаться» на сертификат)
• запросы по HTTPS к youtube.com пропускаются

Объем трафика через proxy зависит от попадания в реестру популярности ресурсов попавших в реестры запрещенных сайтов. Для грубого расчета можно принять 1 мегабит/c на 10000 активных пользователей.

Да, в Личном Кабинете (Администрирование ⇒ Фильтрация)

Обновление конфигурации и общих реестров производится два раза в час.

Все ресурсы (css, js) должны быть или встроенными в html страницы или подгружаться с внешних серверов. Максимальный размер страницы - 64К.

На странице блокировке можно использовать следующие макросы:

{ORG} - организация, которая вынесла решение о блокировке
{NUMBER} - номер решение
{DATE} - дата решение

- физический сервер или виртуальная машина
- CPU – 2 core, от 1000Mhz
- RAM – от 1024Mb
- HDD – от 32Gb
- OS - Linux (CentOS/Redhat, Debian/Ubuntu или другой)

Если вы не нашли ответа на свой вопрос, то задайте его на сайте CyberFilter