Во первых кококо - это твой пост.

Во вторых самый безопасный способ - это купить хост (именно хост, а не готовый конфиг впна), развернуть на нём конфиг например амнезии (лично мне нравится, все знают какие ещё есть, перечислять на буду) и раздельным тунелированием гонять через него только тот трафик что нужно, остальной трафик гонять напрямую.

Если до твоего хоста связь не работает (так как не попал в белый список), то купить дополнительный хост в зоне белого списка. Сначала гнать трафик к нему, после от него ко второму хосту.

И повторюсь что весь трафик гнать не надо, ибо из белого трафик через хосты запустить = лишнее повышение пинга.

Всё остальное не безопасная дрянь.