Не совсем понял (тyпoй, наверное), почему меня должны волновать таймауты до каких-то гуглосерверов.

> задача не стоит в том, чтобы найти там торовский траффик, а в том, чтоб отделить заведомо неторовский, и можно - не весь.

Эта твоя мысль была и сразу понятна, но вот скажи, как можно фильтровать obfs-трафик (при условии качественной обфускации) на 443 порт непубличных приватных мостов? Зарубить по всей стране ssl/tls? А потом и ssh, и 80/8080 (тор-сервис на любой порт повесить можно), и туннели всякие, и все такое остальное? Тогда уж проще сразу пойти по пути белых списков IP, как в Сев.Корее. И проще, и дешевле.

Подразделениями поинтересуюсь, конечно. :)