Сейчас ради интереса решил попробовать сгенерировать минимально возможный QUIC, который ТСПУ проглотит (TLS с выкинутым всем что можно выкинуть кроме SNI и заголовков, DCID и PKN нулевые), получилось такое вот для фейка с доменом ya.ru:
<b 0xcb0000000101000000404e8b886f50abe705738fdf69eb3a33c2b0d6cf81df><r 22><b 0x3da92a8760277bcb93c5f5af104dee4ddc8f14ae><r 16>
(<r 22> это 22 байта из 32-байтного RandomID, первые 10 байт участвуют в деривации ключа, потому оставлены как есть, последние <r 16> это контрольная сумма AuthTag, которую ТСПУ не проверяет).