$ xargs -n 1 -a ./hosts.ini ssh-keyscan -t rsa,ed25519 >> ~/.ssh/known_hosts.new
# 10.149.0.200:22 SSH-2.0-OpenSSH_7.2 FreeBSD-20161230
# 10.149.0.200:22 SSH-2.0-OpenSSH_7.2 FreeBSD-20161230
# 10.149.0.202:22 SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.3
# 10.149.0.202:22 SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.3
$ cat ~/.ssh/known_hosts.new
10.149.0.200 ssh-rsa AAAAB3Nz...
10.149.0.200 ssh-ed25519 AAAAC3Nz...
10.149.0.202 ssh-rsa AAAAB3Nz...
10.149.0.202 ssh-ed25519 AAAAC3Nz...
$ tracepath -4 -b -p 80 ru.archive.ubuntu.com
$ curl http://ru.archive.ubuntu.com/ubuntu/dists/noble/InRelease
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
...
-----END PGP SIGNATURE-----
$ sudo apt-get update
Тут только если на каком-то из белых ресурсов есть дырка с перенаправлением или проксированием трафика. Но, думаю, эти дырки со временем позакрывают так или иначе.