Если кто-то из рф не подготовил для себя личный впн, советую поднять 3x-ui для обхода DPI вполне хватит VLESS+REALITY.
Не рекомендую оставлять стандартные Dest и SNI. Желательно использовать хостеров поддерживающих OCSP и находящихся в одном диапазоне с вашим сервером ну и главное чтобы хост не был заблокирован, т.к исходящий трафик будет маскироваться под него. Для поиска сайтов из сети вашего хостера можно использовать RealiTLScanner