A maneira correta de bloquear seria assim

- Filtrar anúncios do AS 13414

- ⁠Filtrar blocos v4 e v6

- ⁠Bloquear domínios twitter.com, x.com e twtrdns.net no DNS recursivo

- ⁠Injetar os IPs 18.230.233.196 e 18.230.86.89 num verificador de TLS SNI e bloquear *.twitter.com e *.x.com neles

Mas 30% dos provedores que ja bloquearam, só o fizeram no DNS do próprio provedor, sem um bloqueio real, mas apenas aparente.