Чехвостил я этот новый DPI во все порты...
В последнее время полезло постоянное "Выберите картинки с поездами" на всех сайтах, пропущенных через cloudflare. Много мата и результат - адрес той прозрачной DPIной прокси вполне успешно влетел в список спамеров и походу ещё и ДДоСеров. Ну и провайдер начал развлекаться MITMом на уровне https-а, подсовывая свой сертификат, если из потока не может выцепить имя хоста. Вот уж не думал, что надо будет заводить VPN, который работает на уровне "всё кроме банков и прочего такого не заворачивать, а прочее завернуть в туннель"