Клиентские xray VS sing-box - различия подключения?

Ситуация следующая. Имеем клиент v2rayN и сервер nginx->xray, подключение vless, не reality. При ядре xray - в логах nginx пустые sni и alpn, соответственно никакого подключения. Меняем ядро на sing-box, те же настройки, подключение ок, в логах и sni и alpn.

Враги режут исходящие от xray? По какому признаку? Кто-нибудь сталкивался с подобным? Разбирался? В чем различия при начальном подключении этих ядер? Или причина в другом?

смотри в wireshark клиента

Поправка. При подключении trojan то же самое.