faketls

Отдельный момент, который часто всплывает в подобных схемах и который стоит держать в голове ещё до того, как разводить трафик по SNI: nginx stream в режиме форварда пробрасывает соединение как есть, и апстрим (тот же MTProxy) увидит в качестве источника не реальный IP клиента, а адрес самого...