Оказывается, нашу виртуальную машину, на которой мы тестируем наш будущий хак-квест, заблочил РКН - потому что она на DO. И вот что удалось заметить: ssh не заблокирован до сих пор, был закрыт 443 (и 80, вероятно). Я перевел сайт на 444 для тестов - всё продолжило работать. Через несколько часов попытка соединиться браузером - RST. При этом wget'ом - можно (и кастомной http-геттеркой на nodejs тоже). Выводы: динамически определяют порт для блокировки; фингерпринтят браузер и отрезают именно его. Итого: великий китайский фаервол не так далёк от нас, как казалось.