необходимо рассмотреть использование двух сертификатов Let’s Encrypt и Минцифры на этом домене
Только непонятно, как быстро экран блокируется?
Клиент SSTP не передает SNI, поэтому это это не возможно.
Но, как выяснилось все эти варианты великий китайский фаервол режет.
Понятно, что для разных GeoIP может быть разный ответ, для российского или иностранного. Но от этого не легче, и посыл на то, что сервер будет разбираться откуда изначально пришел IP, мне кажется весьма натянутым.
Зачем это нужно - это и козе понятно, но так как хочется автору сделать нельзя если сервер изначально под это не заточен, например не имеет coturn..
Другой вопрос что можно настроить клиента прокси так, что на некоторые сервер пакеты пойдут мимо него, но про это уже написано.