1. 使用记录：网警会查看用户的历史使用记录，发现用户频繁使用加密模式的VPN服务，这表明他们可能确实使用了VPN。

2. 设备使用：如果用户在某些设备（如移动设备或笔记本电脑）上使用了VPN，则可能表明他们确实使用了VPN服务。

3. 流量分析：网警会分析用户在不同网络上的流量行为，如果用户在某些特定的VPN服务器或网络使用数据量显著增加，这可能表明他们使用了VPN。

4. 网络行为分析：通过分析用户在不同网络上的访问行为，网警可能会发现用户在某些国家或地区访问其他国家或地区的其他地区，这可能表明他们使用了VPN。

5. 权限和身份验证：如果用户在某些情况下被要求提供特定的网络权限或身份验证，这可能表明他们确实使用了VPN服务。

6. 历史证据：网警可能会收集用户的历史使用记录，如果用户在某些特定的VPN服务上使用了多次或在特定时间段使用了多个服务，这可能表明他们使用了VPN。

网警需要综合考虑用户的使用记录、网络行为、设备使用、流量分析以及网络权限等多个因素，以判断用户是否使用了VPN服务，这需要网警具备专业知识和能力，确保判断的准确性，对于那些可能使用VPN的用户，网警需要采取法律行动，以维护网络环境的安全。