@OfShad0ws Я с подобным уже сталкивался, да - ТСПУ такое умеют, а зачем - вопрос риторический.

Думаю, туда подгружают правила фильтрации по неким "ТЗ" и в шаблонах случаются недоработки. Как Твиттер сначала "замедляли" по маске "*t.co*" и на несколько часов в числе прочего отстегнуло Майкрософт :)

Тут тоже могут с каким-нибудь очередным VPN борьбу вести и загрузили список подсетей и портов, которые считают нужными.