Open source: selvhostet netværkssikkerhed

9 selvhostet netværkssikkerhed, hvis kode er offentlig under en OSI-godkendt licens, vurderet for privatliv med dokumentation. Anbefalinger først, derefter efter score.

1. WireGuard Karakter A

   VPN-protokol og -implementering bygget på moderne kryptografi som Curve25519 og ChaCha20-Poly1305, inkluderet i Linux-kernen og tilgængelig som apps til andre platforme.

   GPL-2.0 for the kernel module and tools; the other implementations and apps use MIT or Apache-2.0. Kildekode

2. Blocky Karakter B

   Selvhostet DNS-proxy og reklameblokering til lokale netværk med blokeringslister pr. klient, betinget videresendelse, caching og understøttelse af krypteret upstream-DNS som DoH og DoT.

   Apache-2.0. Kildekode

3. E2Guardian Karakter B

   Proxy til filtrering af webindhold til Linux og BSD, der blokerer websteder ud fra sætning, URL, filtype og MIME-type og kører som eksplicit eller transparent proxy eller ICAP-server.

   GPL-2.0 and LGPL-2.1. Kildekode

4. IPFire Karakter B

   Linux-baseret firewalldistribution til routere og gateways med webbrugerflade, forebyggelse af indtrængen, VPN-understøttelse og tilføjelsespakker.

   GPL-3.0. Kildekode

5. Pi-hole Karakter B

   Selvhostet DNS-sinkhole, der blokerer reklame-, tracker- og malwaredomæner for alle enheder på et netværk, med en webbrugerflade til forespørgselslogge og administration af blokeringslister.

   AGPL-3.0 and EUPL-1.2. Kildekode

6. PiVPN Karakter B

   Sæt af shell-scripts, der installerer og administrerer en WireGuard- eller OpenVPN-server på en Raspberry Pi eller en Debian-baseret server. Vedligeholderne har meddelt projektets afslutning, og det vedligeholdes kun efter bedste evne.

   MIT. Kildekode

7. Technitium DNS Server Karakter B

   Selvhostet autoritativ og rekursiv DNS-server med webkonsol, netværksdækkende blokering af reklamer og trackere og understøttelse af DNS-over-TLS, DNS-over-HTTPS og DNS-over-QUIC.

   GPL-3.0. Kildekode

8. OpenVPN Karakter C

   VPN-dæmon med åben kildekode, der bruger TLS til nøgleudveksling og kører over UDP eller TCP, meget brugt til selvhostede site-to-site- og fjernadgangs-VPN'er.

   GPL-2.0. Kildekode

9. Zeek Karakter D

   Netværkssikkerhedsovervågning med åben kildekode, der passivt analyserer trafik og skriver detaljerede logge over forbindelser og protokoller, brugt til indtrængningsdetektering, hændelseshåndtering og trusselsjagt.

   BSD-3-Clause. Kildekode

Sammenlign alle 10 selvhostet netværkssikkerhed, open source eller ej.