TeleMT без докера, но со SNI-роутингом своими руками

Мне кажется, что может сработать, если указать mask_host 127.0.0.1 mask_port 8443 - минуя sni секцию в nginx сразу идти на локальный HTTPS от "безобидного" сервиса.

У меня именно так и сделано, работает.