И это всё МОЁ
на cwp была программка которая блочила такие коннекты но я забыл как она называется и как блочила
debian 9
вот такой нашол ман
3. Раскомментиурем последнюю строку в этой секции и пропишем в ней IP сервера:
TOR|86400|0|https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=10.11.12.2
10.11.12.2 это ип моего сервера? или чего?