у меня затык именно с вебсервером. потому как туда же летит тлс с ss. по сабдоменам вот гляди. у китайцев реализован пре-коннект в дипиай. ты запрос адреса, он коннектится и анализирует. потом решает, дать тебе коннект или послать нахуй. и какой смысл ss на сабдомен уводить? понимаешь мою мысль?