Работа по профилю диагностика сервера на фрилансе рядом с м. Чеховская

Веб-сервер. Операционная система: ISPmanager. Суть проблемы (описываю как есть): У нас есть рабочий сайт туроператора bogema.ru (CMS Joomla, PHP 7.4). Сайт живет на VPS в Timeweb Cloud с панелью ISPmanager. Проблема нестандартная и хаотичная: у меня на компьютере и у многих наших клиентов-туристов сайт без VPN вообще не загружается — выдает белый экран или бесконечно крутит загрузку. При этом у некоторых людей (в других регионах или с других операторов) сайт открывается нормально. Через VPN он также у всех работает идеально. Поддержка хостинга утверждает, что это сетевые блокировки магистральных провайдеров в РФ (ТСПУ / Роскомнадзор). По их совету мы купили новый чистый IP-адрес (5.129.240.238), поддержка его привязала к веб-серверу, но проблема для нас и части клиентов осталась — без VPN все равно глухо. Примечание: ранее сайт находился на Яндекс Клауд (Yandex Cloud), и там такой проблемы не было вообще. Нам очень хочется остаться на текущем хостинге Timeweb, если это возможно, но мы запутались в причинах. Что нужно сделать специалисту (Задачи): Глубокая диагностика сети и сервера. Зайти под root на наш сервер в Timeweb и разобраться, на каком этапе ТСПУ/Роскомнадзор режет трафик (вероятно, дело в TLS-хэндшейках, HTTP/2 или настройках шифрования веб-сервера). Тонкая настройка веб-сервера под реалии РФ. Если это возможно, перенастроить Nginx/Apache и SSL-сертификат (например, принудительно ограничить протокол до стабильного TLS 1.2, проверить цепочку Full Chain), чтобы сайт стабильно открывался у всех мобильных и домашних операторов в России без VPN. Решение о переносе (как план Б). Если после тестов вы аргументированно докажете, что подсеть Timeweb заблокирована наглухо и лечить настройки внутри нее бесполезно, тогда перенесем сайт на новый хостинг Beget (там уже создано облако с чистой панелью ISPmanager и диском на 40 ГБ). Ищу думающего, опытного сисадмина (уровня Middle/Senior), который понимает, как сейчас работают блокировки в РФ, умеет анализировать логи и сетевые маршруты, а не просто предложит «все снести и перенести». Все доступы к панелям и root-пароли предоставлю. Пожалуйста, пишите ваши предложения по цене за диагностику/решение и когда готовы подключиться к работе.