Könnte der Provider nicht auch per Firewall alle Verbindungen nach 104.28.20.67 blockieren? Dann müsste man den Usern nicht immer den DNS-Server aufzwingen und hat das gleiche Ergebnis. Aber natürlich würde auch hier ein VPN helfen.