как можно "заблокировать sni", если это часть TLS протокола.