Алгоритм шифрования начальных пакетов описан в RFC и предполагает возможность расшифровки. Так или иначе, блокировать в QUIC-соединениях “плохие” SNI ТСПУ умеет.