Пакеты SSL c завернутым ТОРом отличаются от чистых пакетов,
Если надо чтобы не отличались, то решение лежит в коробке, выдается при первом запуске или достается в любое время из настроек. Называются obfs4 и meek-azure. Последний не могут заблокировать даже китайские DPI, а уж про наш местный роспилнадзор вообще промолчим
