一般的でないポート番号を制限する
パケットのヘッダーまで暗号化できんだろ

ゲームとかメッセンジャーとか公開されてるポートはすべて対象外にして
もちろんウェルノーンの奴も

とちがいます？