проводной билайн. блок archlinux.org по SNI
cудя по всему, блокируются все сайты за hetzner, ранее такую блокировку не ловил
p.s после смены айпи блок пропал
по поводу блокировки syn , очень похоже на то, что принудительно изменили bgp маршруты выборочно завернув трафик на второе тспу, которое находится в мск (непонятно только чья это инициатива, провайдера или ркн)
например, в подсети 130.255.77.0/24 только ntc заворачивается на be10.tf01-02.Moscow.gldn.net
и только у него есть syn дроп
остальные сайты идут по bgp без проблем с tcp, аналогично с cloudfront
также все сайты, которые туда маршрутизируются, имеют другой список белых sni
upd 28.07 - блокировку syn убрали, маршруты остались прежними