Еще момент. Когда пробовал подбирать сайт маскировки с помощью RealiTLSscaner, вышли ip адреса доменов kommersant.ru, яндекса, github, reddit, в диапазоне сети моего ip. Может пул датацентровых ip конечно, но пасутся в NL.