И как же этот (сторонний наблюдатель, не имеющий доступ к серверу) увидит серверный запрос (не из браузера клиента)?
может вообще нигде не хранить, а каждый раз запрашивать скриптом с вашего сервера.
во-первых, алиас - это не обязательно через CNAME, во-вторых при этой схеме они могут быть никак не связаны, даже на разных IP/серверах
пользователь один раз устанавливает на свой сайт код, который стучится на ваш сервер и запрашивает список доменов с которых уже будет подгружаться уже рекламный код (домены, с которых он будет подгружаться при попадании в блокировку будут автоматически, меняться или для начала вручную, но централизованно). Вручную пользователям ничего менять не нужно. В этом и смысл
Не применимо это в моём случае - полученный файл можно слить хоть по мылу, хоть по мессенджеру, хоть ещё одним из сотен способов. При чём тут IP и торренты?
Прекращай писать свои заумные высеры только ради того, чтобы что-то написать.