В свете запретов, почему не использовать шифрование на уровне HTTP-заголовков?
Потому что до уровня HTTP-протокола фильтры, вроде как, ещё не добрались. Сайты блокируются по айпи и по домену. Блокировку по домену можно легко обойти, прописав неблокирующий DNS, а ещё лучше поставив DNSCrypt. А блокировку по айпи — через VPN.
Это изобретение и внедрение нового протокола. Если Вы можете это сделать — то проще уж на всех без исключения сайтах внедрить SSL. Результат будет тот же.