У меня сработало такое:
start "zapret" /min winws.exe --wf-tcp=443 ^
--filter-tcp=443 --hostlist-exclude=exclude.txt --dpi-desync-fooling=badsum --dpi-desync=fake --dpi-desync-fake-tls-mod=rnd,sni=4pda.to
badsum можно заменить на ts, ttl почему-то не требуется, в exclude.txt адреса doh серверов (badsum их ломает)
sni подбирается этим https://ntc.party/t/блокировка-cloudflare-ovh-hetzner-digitalocean-09062025-xxxxxxxx/17013/629 (батник работает только при отключенном zapret)
Если ничего не выдает, то наудачу можно взять vk.com или нечто подобное