Эврика!!!
Заорал Архимед, вылезая из ванны

Спешу поделиться открытием с дорогими подписчиками. Хотя, возможно, многие уже знают, тем не менее.

Итак, если вдруг ваш ключ vless (VLESS+REALITY+TCP) перестал работать и проходить урл-тесты, не спешите его выбрасывать менять, попробуйте изменить отпечаток Fingerprint.

Рассказываю на примере Karing.
Сперва остановите впн-соединение через такой ключ, затем откройте Профили, редактируйте проблемный ключ, раздел tls, далее utls, там измените Fingerprint, выбрав из списка.
Вернитесь назад и нажмите сохранить (галочка справа вверху).
Пробуйте снова протестировать этот ключ. Возможна блокировка соединений к серверу на пару минут (на тспу), лучше их выждать после последней попытки.
Если не помогло, измените ещё раз, выбрав другой вариант из списка.

Обычно изначально там стоит Chrome и такой вариант часто блокируют на тспу (Chrome — самый популярный браузер, и его профиль ровно тот, что массово имитировали прокси).
Рекомендуют ледующие отпечатки:
Firefox, Edge, Android-стек (Conscrypt/BoringSSL), 360 Browser, QQ Browser

Вариант "randomized" не рекомендуется.

Для Histeria это тоже актуально. Можно пробовать и для trojan (и других, использующих tls).

Для trojan ещё есть секрет - указывать SNI большими буквами (в Karing - tls, поле server_name).

Вот такая магия 😎