[El Scorpio]

Как провайдеру удается заставить мой браузер отобразить страницу warning.rt.ru - вот это не понимаю. »

Через использование промежуточного вёб-сервера (прокси-сервер), работающего в прозрачном режиме.

Ваш броузер создаёт соединение к сайту XXX по порту TCP №80 (открытый протокол HTTP) или 443 (шифрованный протокол HTTPS)
На маршрутизаторе провайдера прописано "перенаправлять все пакеты протокола TCP с номерами портов 80 и 443 на адрес-порт прокси-сервера".
1. Прокси-сервер провайдера принимает соединение от вашего компьютера, подобно вёб-серверу.
2. прокси-сервер провайдера проверяет соединение по списку условий, и если этот сайт XXX по IP-адресу или имени (или части имени) попадает в список A, то прокси-сервер выполняет для него действие Б: изменяет текст запроса или считывает заранее подготовленную вёб-страницу. Также прокси-сервер может выполнить аналогичную проверку адреса клиента (вашего компьютера).
3. Если соединение вашего компьютера не попадает ни под какое запрещающее условие, прокси-сервер пересылает запрос на конечный сервер, получает от него ответ (текст вёб-страницы) и пересылает его вашему компьютеру.
4. PROFIT!!!


Для протокола HTTP прокси-сервер может изменять/ограничивать доступ к конкретным страницам сайта. В протоколе HTTPS строка URL передаётся в зашифрованном виде, по-этому просмотреть или изменить её прокси-сервер не может. Однако адрес и имя сайта остаются открытыми, посему прокси-сервер может заблокировать доступ ко всему сайту в целом.