>При начальном подключении используется техника "domain fronting", позволяющая обращаться по HTTPS с указанием в SNI фиктивного хоста и фактической передачей имени запрашиваемого хоста в HTTP-заголовке Host внутри TLS-сеанса (например, можно использовать сети доставки контента для обхода блокировок).

Закапывайте. Роскомнадзор просто возьмёт и заблокирует все дейтацентры и хостинги, не запрещающие в правилах и технически domain fronting. От них начнут уходить клиенты. Тогда все они быстренько запретят domain fronting.

Уже было с транспортом meek, который через domain fronting трафик пропускал. Тогда его заюзала телега, и далее все по указанному сценарию.

Вообще этот meek - полный идиотизм. Полный идиотизм считать, что бизнесы ради какой-то там свободы слова поступятся прибылью. Бизнесы же вообще рады будут всю свободу слова и вообще свободу не покупать какие-то товары упразднить, если это гарантирует им прибыль.