Obecně to nejde dělat nějak jednoduše, na HTTPs bys musel postavit MITM proxy a k tomu bys musel distribuovat vlastní certifikační autoritu (nerealizovatelné ve WAN síti). Je to nebezpečný z toho důvodu, že ISP může čučet do všech HTTPs přenosů vč. Internet Bankingu, pojišťoven apod.
Druhou možností je omezovat podle IP/DNS záznamů jenže ve chvíli kdy narazíš na CDN síť máš problém protože těch IPček/DNSek budou mraky a po čase budeš zápasit s aktuálností takovýho seznamu. Řešením by možná být mohlo být postupné zpomalování rychlosti jednotlivých spojení např. že po 2 minutách pojedou už jen 1/10 rychlostí.