Сервис может использовать DNS-over-HTTPS для определения IP-адресов домена и проверки их по базе подсетей.