В общем, если верить утекшему реестру, для каждой записи в нем ip и урл. Странно что ip, а не домен. Эр-телеком, судя по результатам экспериментов блочит по урлу. Интересно, насколько умна их прозрачная прокся. Не ломает ли она те же вебсокеты, например. Само собой, нормального способа проверить нет т.к. через проксю идут только запросы, для которых ip сервера совпал с записью в реестре.