Года 3 назад писал статью на хабре по блокировке клиентов TOR. В целом алгоритм тот что вы описали, только я это автоматизировал скриптами и мониторил графиками. Если интересно могу скинуть скрин статьи, с личным развитием осознал что она не доделана и в некоторых вещах не правильно реализована и дабы не срамиться удалил ее.
