тихо, но похоже проблема более старая и странная чем я думал:
- некоторые хосты пингуются, некоторые нет
- запрос курлом на 80 порт проходит всегда
- certbot вешается наглухо при попытке обновить сертификаты (этого не было несколько дней назад)
- никакой закономерности по тому, какие хосты доступны, а какие нет я не вижу

больше всего похоже на улетание в спамлисты, но нет, я проверил вообще всё, в том числе community blocklist у crowdsec - чисто.

если будут идеи - пишите ​:rms3:​