Ответ в теме: Что скрывается за термином «Скрытый пинг»?

Я использую DNS-запросы к субдоменам с коротким TTL (например, ping.test.моядомен.рф) — они часто проходят через фильтры, а ответы можно считывать через dig или nslookup. Добавляю ещё и случайные User-Agent в заголовках HTTP-протоколов, если проверяю веб-сервисы — так фильтры реже реагируют на необычные запросы.