阻止 NordVPN

Prev Next

问题

NordVPN 是一种个人 VPN 服务,以其绕过防火墙的能力而著称,允许用户访问可能因防火墙策略(如 Cato 防火墙实施的策略)而受限制的网站。

通过常规方法尝试阻止 NordVPN,例如在防火墙规则中阻止 NordVPN 应用程序本身,通常无法奏效,因为 NordVPN 流量仍然可以通过。

解决方案

尽管 NordVPN 以其多种模式而闻名,每种模式都配备了独特的逃避技术,但在 Cato 管理应用程序 (CMA) 中配置特定的防火墙规则可以锁定并中和 NordVPN 流量。

为了减轻 NordVPN 对网络安全性的影响,考虑启用TLS 检查和阻止 NordVPN 应用程序以及以下特定服务,这些服务通常被 NordVPN 用于规避检测和限制: 

  • OpenVPN协议

  • 通过 tcp/443 的规避流量

  • 通过 DNS 的规避流量

  • WireGuard协议