Список проголосовавших за комментарий "sl_walker, да я как раз бегло глянул он там по загловкам в основном смотрит, а здесь же нужно данные просматривать, но они зашифрованы и https тоже данные шифрует, вот и разберись это соединение по обычному https или vpn. Наверное можно заподозрить если у вас весь трафик на один адрес идёт и проверить что там реально и сайта нет, но вам же и не нужно весь трафик через vpn прогонять, большая часть не через него пойдёт."