Используйте один endpoint и короткий список SNI, чтобы увидеть, какие handshakes дают чистые TLS-метаданные, h2 ALPN и валидные сертификаты.
Проверка специально ограничена и не делает CIDR-сканирование; она подходит для ручного аудита известных публичных целей.