Не понял, что мешает цензорам поддержать данную спецификацию.
И начать блочить как тех, кто указывает реальный хостнейм в незашифрованном SNI, как и тех, кто указывает фейковый.

Всего-то надо на каждое имя в базе данных блокировок сделать DNS-запрос и узнать, нет ли у этого имени алиаса по данному протоколу.