问题
NordVPN 是一种个人 VPN 服务,以其绕过防火墙的能力而著称,允许用户访问可能因防火墙策略(如 Cato 防火墙实施的策略)而受限制的网站。
通过常规方法尝试阻止 NordVPN,例如在防火墙规则中阻止 NordVPN 应用程序本身,通常无法奏效,因为 NordVPN 流量仍然可以通过。
解决方案
尽管 NordVPN 以其多种模式而闻名,每种模式都配备了独特的逃避技术,但在 Cato 管理应用程序 (CMA) 中配置特定的防火墙规则可以锁定并中和 NordVPN 流量。
为了减轻 NordVPN 对网络安全性的影响,考虑启用TLS 检查和阻止 NordVPN 应用程序以及以下特定服务,这些服务通常被 NordVPN 用于规避检测和限制:
OpenVPN协议
通过 tcp/443 的规避流量
通过 DNS 的规避流量
WireGuard协议
