короч пока что я понял, что такой отвал не зависит от: порта, сертификата, ip адреса, хостера. пока грешу на уникальную сигнатуру или на некий порог трафика по непонятному адресу с специфическим отпечатком. буду ждать рецидива - может станет понятней