Спуфинг SSL DPI

[kbnchk]

Делюсь интересным наблюдением. Примерно с середины июня заметил, что на моих впс Vultr не работает вообще ssl на любых нестандартных портах (например 6443 для подключения к куберу или 9001 для портейнер агента). Диагностика показала, что после отправки туда client hello, server hello либо не возвращался либо возвращался изуродованным и дальше ничего не происходило.
По всей видимости уже существуют некие вайтлисты и все что за их пределами цензурится более жесткими правилами. Очевидно, DPI спуфит server hello или подвешивает соединение без ответа.
Вопрос решился приклеиванием на порт и айпи правила --dpi-desync=syndata. Вдруг кому будет полезно.
Делитесь своими интересными наблюдениями по стратегиям блокировок.