Белые списки режут трафик по ASN и по SNI в TLS-рукопожатии. VK Cloud живёт в ASN AS47764 VKhosting, которая внесена в белые списки операторов, а домен max.ru считается «своим» и тоже проходит фильтрацию. Если сделать входной сервер в VK Cloud и в REALITY указывать SNI max.ru, ТСПУ видит «легальный внутренний трафик VK» и не режет соединение.