У меня блокируется любой (well-known не проверял) в сторону определённых, фейк по sni работает только на 443 порт TLS/QUIC (80 не проверял пока) из списка для этих подсетей. Для Contabo и Creanova похоже что и нет белого sni, пробится пока не выходит.