да, так и есть, нашёл другой триггер (143.14.59.123), блочит гораздо меньше хостингов чем раньше, и теперь по другому: https блочится полностью, даже без sni. UDP не блочится.
пример что блочит: (нашёл runni)
https://213.156.150.25/q (gcore)
https://217.217.252.183/q (contabo)
https://199.168.193.103/q (OVH)
(на 16кб блок добавляется полный блок)
у меня на рт еще прикол, после срабатывания триггера половина запросов не блочится, походу два тспу работают и один со старой прошивкой