Что такое "префикс домена"? Имя зоны?

Знаю, что некоторые пишут свой ISAPI фильтр, который при получении запроса лезет на Whois сервер и проверяет название страны на наличие в стоп листе.

1. Локальный Whois-чем не выход?
2. Блокировка по настройкам браузера и локали-не самый эффективный вариант. Лучше заглянуть с этим в ветку ASP.NET, у них это обсуждалось не раз
3. Блокировать можно пакетным фильтром с предопределенным заранее сформированным списком подсетей
4. Есть вариант с использованием зон обратного просмотра для определения возможной принадлежности адреса к региону, но критерий слаборелевантный
5. Сделать в скриптах подмодуль авторизации по адресу, который, например, будет залезать в БД на локальном MS SQL Server и проверять на предмет ограничений. И обновлять БД с подсетями, например, по ночам

Или вот еще идея. При первом обращении форвардить клиента на скрипт авторизации с присвоением Session ID, сопоставленным с адресом и последующим возвратом на запрошенный элемент. В дальнейшем достаточно сверять ID с адресом клиента, чтобы избежать избыточных проверок.