阻止 NordVPN

问题

NordVPN 是一种个人 VPN 服务，以其绕过防火墙的能力而著称，允许用户访问可能因防火墙策略（如 Cato 防火墙实施的策略）而受限制的网站。

通过常规方法尝试阻止 NordVPN，例如在防火墙规则中阻止 NordVPN 应用程序本身，通常无法奏效，因为 NordVPN 流量仍然可以通过。

解决方案

尽管 NordVPN 以其多种模式而闻名，每种模式都配备了独特的逃避技术，但在 Cato 管理应用程序 (CMA) 中配置特定的防火墙规则可以锁定并中和 NordVPN 流量。

为了减轻 NordVPN 对网络安全的影响，考虑启用 TLS 检查 和阻止 NordVPN 应用程序 以及以下常用于 NordVPN 规避检测和限制的特定服务： 

• OpenVPN 协议
• 通过 tcp/443 的规避流量
• 通过 DNS 的规避流量
• WireGuard 协议