Как провайдер блокирует доступ
Провайдер вносит домен в реестр запрещённых. Блокировка реализуется на уровне DNS: запрос возвращает ошибку или перенаправляет на заглушку. Сервер Лаки при этом работает нормально.
При DPI (Deep Packet Inspection) анализируется содержимое пакетов, и смена DNS на публичный (8.8.8.8 или 1.1.1.1) не всегда помогает. Зеркало решает проблему иначе: новый домен ещё не в реестре, поэтому запрос проходит свободно.