Достоверно понятны две вещи:
- где-то на пути между сайтом и клиентом трафик идёт через сети билайна
- поскольку топикстартер утверждает, что трафик до сайта пущен через VLESS, то, очевидно, что билайн где-то после сервера VLESS (поскольку вскрыть трафик между клиентом и сервером VLESS никто не сможет).
Как вариант, можно ещё попросить владельца сайта что-то сделать со своим аплинком, чтобы исключить прохождение трафика через сети билайна. Но обычно владельцам сайтов пофиг (выше наглядный пример с лостфильмом, которым плевать, что даже через средства обхода блокировок до них иногда не достучаться).