Как я понял у многих такая же проблема с cabelnet, ниже в чате похожая проблема у @djeer.
Когда открываешь в телеге какой-нить чат, в которм есть картинки, то в netstat видно как появляются коннекты с зависшим статусом SYN_SENT на ip адреса телеграм, а tcpdump ловит кучу tcp ретрансмитов на эти же ip адреса, так как в течении таймаута на пришли ack.
Написал в саапорт с подробным описанием проблемы, попросили выслать скриншоты, вдруг разберутся.
2ip показывает, что провайдер какой-то IPEX, может с ним как то связано. @djeer @kirsenn можете прислать, какого провайдера вам показывает 2ip?

У меня проблема уже решилась сменой провайдера 😀

Кабелнет использует dpi для фильтрации рекламы и прочего нежелательного контента. Проблема скорее всего закопана там. Есть большая вероятность что используются словари доменных имен и паттернов для автоматизации процесса. Т.к. сам кабелнет их скорее всего не наполняет, это делает поставщик решения. Если моя гипотеза верна, надеяться что кабелнет что то исправит бессмысленно. Либо это должна быть череда массовых обращений с указанием на домен/список доменов и тогда они создадут исключение. У меня в практике было когда dpi блокировал GoDaddy, т.к. с точки зрения машины, сочетание слов классифицируются как порно ))

А есть чем подтвердить про dpi и блокировки рекламы? Ну или хотя бы что провайдер блочит хоть что, кроме того, что запрещено законом (санкциями)?
Даже рос.сайты кейблнет блочит просто по днс своему всего лишь.

Тогда не понятно, почему проблема не воспроизводится через мобильный интернет, а так же у некоторых абонентов cablenet.

думаю, что они подключены к нескольким магистральным провайдерам. Мобильный интернет ходит через cyta, мой домашний интернет через некий IPEX, а у абонентов, у которых проблема не наблюдается, маршруты через какие-то другие, например видел KC Online

мобильный интернет и шпд никак между собой не связаны и обслуживаются разными шлюзами + принципиально разное устройство ядра, о разных локациях ничего сказать не могу, но если речь о адсл, там ситуация сходая с мобильным интернетом

С законом все не однозначно, нет единого реестра - вообще. На провайдера возложена обязанность самостоятельно выявлять нежелательный контент и блокировать, способы блокировки так же не регламентированы. По поводу dpi, во первых кабелнет открыто предлагает такую услугу как блокировка рекламы на некоторых тарифах. Во вторых несколько лет назад на Кипр с деловым визитом приезжал представитель одного из вендоров производящих такие решения... и через месяц на их сайте появились тематические картинки о очередном успешном внедрении где красовалось лого кабелнет и контент на греческом.

https://vasexperts.com/products/stingray/ Кому любопытно, можно почитать

что касается развитости пиринга, не считая ситы, у кабелнет он наиболее жирный... и это заслуга не инженеров кабелнет, а прежнего менеджмента организовавшего коллаборацию с IPTP

> По поводу dpi, во первых кабелнет открыто предлагает такую услугу как блокировка рекламы на некоторых тарифах.

Ну другое дело. Правда сходу такой услуги на сайте не нашёл, думаю у большинства она не подключена. Нашёл зато вот это в FAQ по инету у них
https://cablenet.com.cy/en/faq-internet/

Do you use any filters in the connections?
The connections do not have any filters.

четко и ясно, черными буквами на белом фоне

У меня их коробка, и эти функции отключаемые

У меня кабелнет. На входе стоит арис, к нему подключен проводом ПК и одина из двух точек доступа, что они раздают всем с новым тарифом. При получении точек предлагают установить приложение для управления (фото от человека выше). Было бы логично предположить что функционал блокировки реализован на точках доступа, но тут есть два НО, которые говорят о наличии внешней реализации фильтрации. Первое - точки работают в режиме моста и прямо не участвуют в процессе маршрутизации и обработки днс запросов, второе - рекламы нет на ПК подключенном в свич модема, то есть точки не могут повлиять на получаемый трафик. Так что информация в faq не соответствует действительности, средства фильтрации, как и сама фильтрация есть, наличие dpi мое предположение основанное на личном опыте.

Это легко может быть фильтром на ДНСе

это не менее легко проверить))) сменой dns с провайдерского на любой публичный

ну вот у меня на телефоне реклама есть, на компе - нет (точнее ее существенно меньше). На компе ДНС сменен.

то есть фильтрация выполнена не средствами dns провайдера... по поводу телефона, попробуйте очистить кэш браузера пока телефон в домашней wifi сети, скорее всего рекламы так же станет меньше...

Я не жалуюсь на рекламу, да и провайдер у меня (сейчас) другой. Я к тому ,что ДНСом реклама режется. Под формулировку на сайте ДНС подходит. Ну и зачем тогда ДПИ городить? Это же намного сложнее и дороже как минимум.
Кроме того - ДПИ же для анализа, а не для подмены (хотя и может по идее в этом участвовать). Я думаю, что Вы слишком глубоко копаете

почему dpi наиболее вероятен - во первых есть готовые решения под ключ, во вторых с dpi можно эффективно выстраивать адаптивные qos для каждого абонента сети, в том числе используя механизмы обратной связи, очень удобно собирать статистику по абонентской активности.... да и честно говоря dpi есть как минимум у 3х wisp на острове, почему провайдеры крупнее должны принебречь этой технологией?

Так вы же сами давали скриншот что фильтрация это услуга (можно добавить при заказе подов), а не постоянная фича.
У меня подов нет, фильтрации не видел. Может у вас есть конкретный пример что именно фильтруется? А то пока это лишь предположения в ответ на проблемы с некоторыми хостами телеги (и то не у всех)

При заказе подов ее получаешь активной с возможностью отключения, так же вроде очевидно что сами поды как железо на трафик не влияют, значит фильтрация осуществляется скорее всего на уровне ядра сети.... исходя из этого есть варианты, один из них - фильтрация есть всегда и для всех абонентов, но с разными настройками. У кабелнет длинная история борьбы с ddos и прочими нежелательными явлениями, так что они точно решением этих проблем занимались... Киприоты ТГ почти не используют, так что громко кричащих на саппорт людей с этой проблемой нет, а значит и решать ее не будут. В связи с этим я вижу единственный вариант - писать в саппорт с указанными на конкретный домен. Изменение dns в настройках устройств скорее всего тоже не помогут, т.к. если используется dpi, куда вы собрались будет определено в момент инициализации сессии. Так же не забываем, что один из апстримов кабелнет (как и многих других) - Телия, а эти товарищи держат крупную ферму по очистке трафика и единственный вариант исключить из списка забаненых ресурсов то что там быть недолжно - закидывать своего оператора обращениями о недоступности ресурса с указанием на домен.