Какие средства обхода блокировок позволяют обнаружить, что пользователь посещает заблокированные сайты?

Для этого DPI должен быть настроен разбирать содержимое.

Провайдеры этим не занимаются, поскольку не обязаны. На ТСПУ SOCKS не вскрывается и не блокируется (о причинах рассуждали в новогоднем стриме Неугомонного Фила)

OpenVPN просто блокируется, без разбора того, включено там шифрование или нет. Тем более, что мало кто его использует без шифрования.