Потому, что TCP сессия установится до того, как Вы сможете проанализировать TLS Host. Соответственно для установившегося соединения маршрут менять поздно.
да, посмотрел щас запрос в wiresharke на fb.com, чтобы лочился, и провайдеры тоже так же блокируют, сначала устанавливается tcp соединение, а потом уже дропают коннект видимо
Константин
nuc
Sergey
APSYHEA
Бис✨
S
BIZM
Тулаганов
Nikita
Innokentiy
УДАВ
Yakov