В общем я покопался в wireshark и кажется я изолировал один из запросов который блокирует мне Hetzner. Вот он:
Для тех кому плохо видно, это подключение к ip 185.76.9.27 по tls с sni= www.phpmyadmin.net
Перед проверкой доступ к Hetzner у меня работал в норме, далее я открываю firefox ввожу www.phpmyadmin.net в адресную строку, сайт открывается, БАМ!, через секудну доступ к Hetzner пропадает.
Самое интересное, что даже после блокировки Hetzner сайт phpmyadmin работает нормально.
Кто-нибудь знает кстати зачем Tor туда подключается, что это за механизм?