最近刷到很多新闻说国外的一些大学，科研机构开始禁止用户访问deepseek。 
例如： 韩国首尔大学屏蔽DeepSeek 
众所周知，大多数国家是没有GFW的 
那么这里探讨一个技术问题，如果你作为首尔大学的网络管理员，如果在校园网络出口的防火墙上实现屏蔽访问DeepSeek的请求？ 
我查了许多资料，屏蔽方案看起来都是有瑕疵的，例如： 


配置内部DNS服务器，将目标域名解析到无效地址，防火墙上阻止外部DNS查询 
DNS Over TLS or DNS Over HTTPS拦不住 


使用防火墙规则封锁目标域名的IP地址，定期更新IP列表以防变动。 
Deepseek前面有CDN，IP太多拦不住 


通过代理服务器或应用层过滤设备，或者终端管控？ 
2025年了不太可能要求所有学生通过代理上网或者在所有学生的电脑上安装管控软件 


效仿GFW，部署支持SNI过滤的防火墙或NGF...