Только гуглить списки ip и банить по ним. В поиске инфа есть, но надо проверять, так как это все в облаках живет и время от времени адреса меняются. Других простых вариантов не вижу. Они все работают по 443 порту и так просто их не заблокировать.

Можно поднять свой dns и включить логирование запросов. И там по запросам отлавливать домены, резолвить их и блокировать. Это не сложно, но много времени уйдет на анализ.