דירוגי אבטחת רשת באירוח עצמי
כלי חסימה ברמת הרשת, VPN וכלי אבטחה להפעלה בבית או על שרת.
בקטגוריה אבטחת רשת באירוח עצמי מדורגות 10 רשומות מול 4 קריטריונים פומביים, ול־10 מהן יש מספיק ראיות לציון באות. מתוך 3 הרשומות שתחום השיפוט שלהן ידוע, 2 נמצאות במדינה של Five Eyes, ו־3 בברית הרחבה יותר של Fourteen Eyes.
רק אבטחת רשת באירוח עצמי בקוד פתוח · קריטריונים לקטגוריה זו · הצעת תוספת · Markdown
| שם | ציון | ניקוד | נתונים | תחום שיפוט | קוד פתוח | ללא רכיבי מעקב או טלמטריה | ללא פרסומות או מכירת נתונים | ביקורת עצמאית |
|---|---|---|---|---|---|---|---|---|
פרוטוקול VPN ומימוש שלו הבנויים על קריפטוגרפיה מודרנית כמו Curve25519 ו-ChaCha20-Poly1305, הכלולים בליבת Linux וזמינים כאפליקציות לפלטפורמות אחרות. |
ציון A | 90 | 100% | – | כן | כן | כן | חלקי |
פרוקסי DNS וחוסם פרסומות לאירוח עצמי לרשתות מקומיות, עם רשימות חסימה לכל לקוח, העברה מותנית, מטמון ותמיכה ב-DNS מוצפן במעלה הזרם כמו DoH ו-DoT. |
ציון B | 80 | 100% | – | כן | כן | כן | לא |
פרוקסי לסינון תוכן אינטרנט ל-Linux ול-BSD שחוסם אתרים לפי ביטוי, כתובת URL, סוג קובץ וסוג MIME, ופועל כפרוקסי מפורש או שקוף או כשרת ICAP. |
ציון B | 80 | 100% | – | כן | כן | כן | לא |
הפצת חומת אש מבוססת Linux לנתבים ולשערים, עם ממשק אינטרנטי, מניעת חדירות, תמיכה ב-VPN וחבילות הרחבה. |
ציון B | 80 | 100% | גרמניה Fourteen Eyes | כן | כן | כן | לא |
בולען DNS לאירוח עצמי שחוסם דומיינים של פרסומות, רכיבי מעקב ותוכנות זדוניות עבור כל מכשיר ברשת, עם ממשק אינטרנטי ליומני שאילתות ולניהול רשימות חסימה. |
ציון B | 80 | 100% | – | כן | כן | כן | לא |
אוסף סקריפטים של מעטפת שמתקינים ומנהלים שרת WireGuard או OpenVPN על Raspberry Pi או על שרת מבוסס Debian. המתחזקים הודיעו על סיום הפרויקט, והוא מתוחזק רק במידת האפשר. |
ציון B | 80 | 100% | – | כן | כן | כן | לא |
שרת DNS סמכותי ורקורסיבי לאירוח עצמי עם מסוף אינטרנטי, חסימת פרסומות ורכיבי מעקב בכל הרשת ותמיכה ב-DNS-over-TLS, DNS-over-HTTPS ו-DNS-over-QUIC. |
ציון B | 80 | 100% | – | כן | כן | כן | לא |
דימון VPN בקוד פתוח שמשתמש ב-TLS להחלפת מפתחות ופועל על גבי UDP או TCP, ונמצא בשימוש נרחב ל-VPN באירוח עצמי בין אתרים ולגישה מרחוק. |
ציון C | 60 | 100% | ארצות הברית Five Eyes | כן | לא | כן | חלקי |
מנטר אבטחת רשת בקוד פתוח שמנתח תעבורה באופן פסיבי וכותב יומנים מפורטים של חיבורים ופרוטוקולים, ומשמש לזיהוי חדירות, תגובה לאירועים וציד איומים. |
ציון D | 50 | 100% | – | כן | לא | כן | לא |
הפצת חומת אש ונתב מבוססת FreeBSD מבית Netgate עם ממשק אינטרנטי, VPN ומערכת חבילות, הזמינה כמהדורת Community Edition בקוד פתוח וכ-pfSense Plus בקוד סגור. |
ציון F | 35 | 100% | ארצות הברית Five Eyes | חלקי | לא | כן | לא |
שאלות
מהי האפשרות הפרטית ביותר בקטגוריה אבטחת רשת באירוח עצמי?
עדיין לא נבחרה בחירה. הטבלה למעלה ממוינת לפי ניקוד, על סמך ראיות פומביות.
איך מדורגות הרשומות בקטגוריה אבטחת רשת באירוח עצמי?
כל רשומה עונה על 4 שאלות: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים וביקורת עצמאית. התשובות צריכות קישורים לראיות. לקריטריונים המלאים.
האם תחום השיפוט חשוב?
תחום השיפוט קובע אילו חוקים יכולים לחייב ספק למסור נתונים. כל רשומה מציגה את המדינה שלה ואם היא חלק מ־Five, Nine או Fourteen Eyes. הנתונים שספק יכול למסור תלויים בעיקר במה שהוא שומר ובמי שמחזיק במפתחות. מידע נוסף על תחומי שיפוט ועל ה־CLOUD Act.