Alexey Dmitriev

Странный вопрос - а как порт был включен в политику для VPN?
По умолчанию это не происходит.
Нужно создать отдельный сегмент сети с портом и убрать этот сегмент из политики подключения через VPN

Microsoft использует для определения страны инфраструктуру CDN Akamai.
Вы всегда можете закрыть все подключения, напустить сбор трафика с помощью Wireshark и запустив media creation tool, увидеть-к каким доменам и ip адресам идет обращение.

Но не понятно, почему бы на этапе скачивания образа не включить Full VPN.

1 ядро, 512 ОЗУ, гигабитный трафик

1. " слишком популярные подменные адреса замедляются?"
В документации написано, что в идеале надо найти с помощью прилагаемой софтины веб сервер у того же хостера. Или вообще на своем VPS развернуть сайт на домене.
Если не это - то найти сайт рядом, из той же страны, где и VPS.
2. Еще для ускорения можно перейти на любой вариант с использованием QUIC.

Маршрутизируйте в браузере с помощью foxyproxy, либо в системмном прокси с помощью PAC файла