Nod проверяет данные из твоих сокетов... Т.е. он проверяет весь твой траффик пропуская его через себя и если будет обнаружена опасность он заблокирует сокет