各种国家级监控系统如何追踪VPN用户

无论东西方，针对全球网民的国家级监控机构都很多，如美国的NSA,英国的GCHQ，中国的国安公安，还有世界各地的ISP,他们如何做到追踪VPN用户？大致的策略有哪些？我指的VPN是传统大厂vpn如nordvpn, expressvpn,protonvpn，surfshark,

大厂的 cidr 都是公开可查的吧，比对一下你出站ip 就知道了