Сейчас блокировка происходит через DPI, это факт. Что к ng.kz:80, что к www .ng.kz:80 (новый IP) подключается без проблем. А если бы была обычная блокировка то порт 80 был бы недоступен полностью. Ради интереса попробуйте телнетом подключиться к любому из этих доменов по 80 порту и в качестве HTTP-заголовка прописать "Host: www. ng.kz". После этого происходит сброс. Но если вместо этого хоста указать "Host: anything.com" то внезапно получаем заглушку от mirohost, или от Google Shield если подключаемся к новому серверу. Вот только поможет ли HTTPS если блочат через DPI? Тот же Казахтелеком уже много лет умеет блочить HTTPS по SNI-заголовку. А TLS1.3 ещё мало кто поддерживает (но в этом случае просто заблокируют по IP).