master32

никак, BGP это же протокол другого уровня
если ты на своем оборудовании организуешь сеть используя BGP, затем раздашь всем домены через свой доменный регистратор, то только ты сможешь блокировать домены, и никто другой не сможет)
как организовать "независимую" сеть - протянуть провод до соседнего дома, тогда никакой РКН не доберется до сети, тогда уже на более низком сетевом уровне придется местному участковому с ножницами резать провода)
по последнем тенденциям сейчас модно подключаться к мештастику, тоже якобы свободный и независимый)

это все уже ДАВНО есть, и это работает, но оказалось, что пресловутая независимость, очень сильно зависит от конечного потребителя или клиента, который не будет заморачиваться установкой дополнительного софта, да это тупо никому, кроме гиков не нужно)
кому интересно, самый большой проект в сети это dns42, который все эти проблемы давно решил)

а это какой в цифрах?

через суд решается, можно еще бывшего сотрудника обвинить, что он действовал неправомерно, регистрируя домен фирмы на свои данные)

попробуй изменить на (но наверно не стоит, если есть другие сайты на сервере)

fastcgi_intercept_errors off;

или добавить в секцию php:

location @php {
    fastcgi_intercept_errors off;
...

проверить и перегрузить конфиг

sudo nginx -t && sudo systemctl reload nginx

а что конфиг показывает:

sudo nginx -T 2>&1 | grep -nC 4 -E 'fastcgi_intercept_errors|error_page'

можно так:

    http_response_code(404);
    require $_SERVER['DOCUMENT_ROOT'] . '/404.php';
    exit;

в php-location должно действовать:

fastcgi_intercept_errors off;

у кого на айфонах не работали сайты, можете проверить работает этот сайт или нет:

https://bitrixum.ru

хз что делать, я решение не нашел, думал на форуме что полезное подскажут)
могу урезанный скрипт мониторинга скинуть, если надо, но он через tshark работает, надо доустанавливать, ну или нафиг надо, меньше знаешь - крепче спишь)

ты совсем не так понял)
чтоб посмотреть/изучить, как выглядит блокировка домена РКНом, надо зайти в гугл и найти примеры по запросу "списки заблокированных РКН доменов"
Низкий сетевой уровень позволяет описать, в какой момент сайт фактически недоступен пользователю

если это блокировка домена, то это будет видно и это можно описать скинув примеры ответа
а именно, что я наблюдаю - успешное сетевое рукопожатие клиента с сервером есть, а далее все начинает ломаться на разных сетевых этапах
тут некоторые специализды писали, что надо понизить tls до 1.2, но логики своих действия не расписывают (просто не знают, а совет взяли с хабра)
это возможно сработало бы, если предположить, что длина ответа tls 1.2 короче 1.3 и фильтр пропускает такой ответ, но...