VPN难以被完全封锁的原因可以从以下几个方面进行分析

1. 技术特性：VPN基于强大的加密协议，如OpenVPN和IPSec，这些协议设计时就考虑到了安全性，通常很难被破解，即使有技术手段尝试封锁，也需要非常强大的计算能力，且可能无法覆盖所有情况。

2. 分布式架构：VPN服务提供商通常在全球范围内部署多个服务器，用户可以随时切换到其他服务器，即使某一地区封锁了某些服务器的IP地址，用户仍可使用其他可用的服务器，降低了封锁的有效性。

3. 多样化协议：用户可以选择使用不同的VPN协议和服务，封锁措施难以覆盖所有可能性，如果某一国家封锁了OpenVPN，用户仍可使用IKEv2或其他协议。

4. 社会政治因素：有些国家可能不愿意完全封锁VPN，因为这可能引起公众不满或国际压力，保护隐私和网络自由是全球性的关注点，政策制定者可能会权衡利弊。

5. 用户习惯与需求：VPN已成为保护隐私和安全的重要工具，尤其是在反腐败和维护记者自由的场合，封锁VPN的需求相对降低，政策执行时也会更加谨慎。

尽管VPN难以被完全封锁,但并非任何VPN都无法被封锁，特定VPN服务可能会受到限制，但总体而言，技术特性和分布式架构使得完全封锁的可能性极低，这解释了为什么有人会说“VPN根本就封不了”。