Alexey Dmitriev

В данной конфигурации - никак.
А вообще можно сдампить траффик и поискать в хедерах - нет ли чего-то с внешним адресом источника и использовать его.

Если у вас есть много ip адресов и вы сможете настроить CCProxy отдельно для каждого адреса, и если каждая сущность вашего браузера позволяет настраивать подключение через прокси сервер отдельно - то да, подойдет.

P.S. п.5.12 никто не отменял https://qna.habr.com/help/rules

Gitlab позволяет делать условия IF ELSE по множеству вещей, прописывать отдельными блоками правила срабатывания и их можно применять к задачам, в том числе и в зависимости от git branch, из которого идет сборка.
Переменные с полями для входа на разные серверы могут иметь разные имена и использоваться в разных задачах.

а) Вариант 1 - использовать xray на веб портах и fallback на сайт.
Вариант 2 - использовать веб сервер на веб портах и проксирование к xray например через websockets.
Вариант 3 - использовать haproxy\nginx upstream proxy для проксирования сайта и xray по SNI.
б) Веб сервер должен работать по 80 и 443 портам. Вне зависимости от количества виртуальных хостов.
xray может работать на любом порту.

Можно, если на вашу модель можно установить Entware. А там есть и xray, и sing-box.

Первый подход:
1. Положить их в любую директорию на хосте.
2. Примонтировать эту директорию внутрь контейнера в docker-compose.yaml.
3. Использовать сертификаты в настройках вебсервера внутри контейнера, обслуживающего nextcloud (по умолчанию там apache).
Второй подход:
1. Перенести nextcloud на порт 8080\8443.
2. Закрыть их файрволом снаружи.
3. Установить на хост nginx.
4. Настроить nginx reverse proxy с сертификатами на проксирование до nextcloud.

Найти, куда вносятся изменения, вероятнее всего в реестр.
И просто разлить ключ реестра политикой.

Wireguard и OpenVPN блокируются РКН

Если в общем и целом и с допущениями, то да, вы правы и 1 vCPU = 1 физическое ядро.
В случае в Hyperthreading 1 vCPU = 1 потоку.

Залогиниться в YouTube и выбрать в свойствах профиля YouTube (не гугла) нужную страну.
Она прям в выпадающем меню при нажатии на аватар.

Есть проект Catalina Patcher по установке Catalina на официально не поддерживаемые устройства.
Есть возможность установить Linux.

Уменьшить версионность и стандартизировать ПО.
Развернуть прокси к публичным репозиториям или частные копии репозиториев и переписать пути к ним.

Для начала нужно понять, что то, что вы настроили - не VPN.
А потом можно найти sing-box для macos, и если он умеет на маке работать через tun интерфейс, то экспортировать текущий конфиг x-ray в формат sing-box и пользоваться им

Ответ на вопрос "Имея два роутера Keenetic в разных странах, можно ли реализовать проброс трафика на некоторые сайты?" - да, можно.
Нужно настроить между ними VPN любого доступного типа и обеспечить или маршрутизацию ip адресов \ ip подсетей в интерфейс VPN на первом и их обработку на второй, либо использовать маршрутизацию по dns именам, но для этого на первом нужен установленный Entware и настроены соответствующие скрипты для ipse-dns, dnsmasq или даже adguard home, которые будут динамически добавлять в таблицы маршрутизации ip адреса соответствующих DNS имен.

Wireguard именно таким блокируется РКН - "соединение есть, а интернета нет"

Вариант того, что если сертификат отозван, то он действительно отозван - не рассматривается я так понимаю? :-)
Уверены, что это один и тот же сертификат на проблемной машине и остальных? Thumbprint сравнивали?
Вангую, что на проблемную машину не прилетают обновления\не установилось обновление корневых сертификатов, а на остальные остановилось.

Для экспериментов в Windows есть Windows Sandbox.