Реальность в белоснежных списках

По моим тестам, фильтр второго уровня работает не по IP, а по полю SNI в HTTPS. Если в этом поле указан домен из белого списка, то вне зависимости от IP, HTTPS трафик дойдет до нужного сервера