Изначально Valdik решил, что другие сайты попали под замедление из-за того, что Роскомнадзор ограничил какой-то глобальных CDN — сеть распределения контента, которой пользуются сразу множество ресурсов. Однако затем он провёл больше тестов с разными адресами и нашёл закономерность — замедлялись только ресурсы, в адресной строке которых присутствовало сочетание «t.co».
По мнению исследователя, механизм замедления сайтов Роскомнадзора базируется на сравнении адресов по подстрокам. В случае с t.co система ищет строку с соответствующим сочетанием и ограничивает скорость ко всем адресам с ним. Под замедление попало издание Russia Today, домен Microsoft.com, сайты подкастеров — Beardycast и Zavtracast, поддомены Github, Steam и другие.