Valoraciones de seguridad de red autoalojada
Herramientas de bloqueo en toda la red, VPN y seguridad para usar en casa o en un servidor.
Se valoran 10 seguridad de red autoalojada con 4 criterios públicos, y 10 tienen evidencias suficientes para una calificación con letra. De los 3 con jurisdicción conocida, 2 están en un país de los Five Eyes y 3 en el grupo más amplio de los Fourteen Eyes.
Solo seguridad de red autoalojada de código abierto · Criterios de esta categoría · Sugerir una incorporación · Markdown
| Nombre | Calificación | Puntuación | Datos | Jurisdicción | Código abierto | Sin rastreadores ni telemetría | Sin anuncios ni venta de datos | Auditoría independiente |
|---|---|---|---|---|---|---|---|---|
Protocolo e implementación de VPN basados en criptografía moderna como Curve25519 y ChaCha20-Poly1305, incluido en el kernel de Linux y disponible como aplicaciones para otras plataformas. |
Calificación A | 90 | 100% | – | Sí | Sí | Sí | Parcial |
Proxy DNS y bloqueador de anuncios autoalojado para redes locales, con listas de bloqueo por cliente, reenvío condicional, caché y compatibilidad con DNS ascendente cifrado como DoH y DoT. |
Calificación B | 80 | 100% | – | Sí | Sí | Sí | No |
Proxy de filtrado de contenido web para Linux y BSD que bloquea sitios por frase, URL, tipo de archivo y tipo MIME, y funciona como proxy explícito o transparente o como servidor ICAP. |
Calificación B | 80 | 100% | – | Sí | Sí | Sí | No |
Distribución de cortafuegos basada en Linux para routers y pasarelas, con interfaz web, prevención de intrusiones, compatibilidad con VPN y paquetes complementarios. |
Calificación B | 80 | 100% | Alemania Fourteen Eyes | Sí | Sí | Sí | No |
Sumidero DNS autoalojado que bloquea dominios de anuncios, rastreadores y malware para todos los dispositivos de una red, con una interfaz web para los registros de consultas y la gestión de listas de bloqueo. |
Calificación B | 80 | 100% | – | Sí | Sí | Sí | No |
Conjunto de scripts de shell que instalan y gestionan un servidor WireGuard u OpenVPN en una Raspberry Pi o un servidor basado en Debian. Los responsables anunciaron el fin del proyecto y solo se mantiene en la medida de lo posible. |
Calificación B | 80 | 100% | – | Sí | Sí | Sí | No |
Servidor DNS autoritativo y recursivo autoalojado con consola web, bloqueo de anuncios y rastreadores en toda la red, y compatibilidad con DNS-over-TLS, DNS-over-HTTPS y DNS-over-QUIC. |
Calificación B | 80 | 100% | – | Sí | Sí | Sí | No |
Demonio VPN de código abierto que usa TLS para el intercambio de claves y funciona sobre UDP o TCP, muy utilizado para VPN autoalojadas entre sedes y de acceso remoto. |
Calificación C | 60 | 100% | Estados Unidos Five Eyes | Sí | No | Sí | Parcial |
Monitor de seguridad de red de código abierto que analiza el tráfico de forma pasiva y genera registros detallados de conexiones y protocolos, usado para la detección de intrusiones, la respuesta a incidentes y la búsqueda de amenazas. |
Calificación D | 50 | 100% | – | Sí | No | Sí | No |
Distribución de cortafuegos y router basada en FreeBSD de Netgate, con interfaz web, VPN y sistema de paquetes, disponible como Community Edition de código abierto y como pfSense Plus de código cerrado. |
Calificación F | 35 | 100% | Estados Unidos Five Eyes | Parcial | No | Sí | No |
Preguntas
¿Cuál es la opción más privada en seguridad de red autoalojada?
Aún no se ha hecho ninguna recomendación. La tabla anterior está ordenada por puntuación, según evidencias públicas.
¿Cómo funcionan las valoraciones de seguridad de red autoalojada?
Cada entrada responde a 4 preguntas: código abierto, sin rastreadores ni telemetría, sin anuncios ni venta de datos y auditoría independiente. Las respuestas necesitan enlaces a evidencias. Ver los criterios completos.
¿Importa la jurisdicción?
La jurisdicción determina qué leyes pueden obligar a un proveedor a entregar datos. Cada entrada muestra su país y si está en los Five, Nine o Fourteen Eyes. Los datos que un proveedor puede entregar dependen sobre todo de lo que almacena y de quién tiene las claves. Más información sobre jurisdicciones y la CLOUD Act.