Это не классическая блокировка по IP и не полный обрыв. ТСПУ (технические средства противодействия угрозам) - оборудование DPI у операторов связи - анализируют поле SNI в открытой части TLS- и QUIC-хендшейка. Когда там встречается *.googlevideo.com (домены, с которых раздаётся само видео, а не интерфейс youtube.com), соединение помечается как видеопоток и попадает под троттлинг.
Замедление реализовано через прицельное отбрасывание пакетов - в первую очередь ACK-пакетов от клиента к серверу. TCP воспринимает потерю ACK как перегрузку сети и сам снижает окно передачи, поэтому эффективная скорость падает до ~128 кбит/с для TCP и ~512 кбит/с для QUIC. Этого хватает на аудио и видео не выше 240p с регулярными паузами на буферизацию.
- Интерфейс youtube.com при этом часто открывается нормально - режется только раздача видео с googlevideo.com.
- Официальная версия властей - «деградация кэширующих серверов Google (GGC)». Независимые исследования показали прицельный троттлинг по SNI на ТСПУ.
- Цель замедления - не полностью закрыть доступ, а сделать просмотр некомфортным и подтолкнуть аудиторию к Rutube и VK Video.
Ключевой вывод для обхода: бороться нужно не с блокировкой IP, а с распознаванием видеотрафика по SNI. Если ваш трафик до офшорного сервера не выглядит как обращение к googlevideo.com, ТСПУ нечего замедлять.