Penilaian privasi VPN mesh

Perangkat lunak yang menggabungkan perangkat ke dalam jaringan privat terenkripsi, dengan server koordinasi yang di-host oleh vendor atau di-host sendiri.

18 entri dalam kategori VPN mesh dan jaringan privat dinilai berdasarkan 7 kriteria publik, dan 18 memiliki cukup bukti untuk nilai huruf. Pilihan kami adalah Tailscale atau Headscale. Dari 13 yang yurisdiksinya diketahui, 8 berbasis di negara Five Eyes, dan 9 di lingkup Fourteen Eyes yang lebih luas.

Hanya sumber terbuka: VPN mesh dan jaringan privat · Kriteria untuk kategori ini · Usulkan tambahan · Markdown

Penilaian privasi: VPN mesh dan jaringan privat, diurutkan berdasarkan pilihan lalu nilai
Nama	Nilai	Skor	Data	Yurisdiksi	Sumber terbuka	Tanpa pelacak atau telemetri	Tanpa iklan atau penjualan data	Audit independen	Kunci tetap di perangkat	Server koordinasi yang di-host sendiri	Tanpa log koneksi secara default
Tailscale Pilihan kami VPN mesh yang dibangun di atas WireGuard yang menghubungkan perangkat ke dalam jaringan privat menggunakan server koordinasi yang di-host untuk pertukaran kunci dan kontrol akses, dengan klien sumber terbuka.	Nilai D	50	100%	Kanada Five Eyes	Sebagian	Tidak	Sebagian	Sebagian	Ya	Sebagian	Sebagian
Headscale Pilihan kami Implementasi sumber terbuka yang di-host sendiri dari server koordinasi Tailscale, memungkinkan klien resmi Tailscale bergabung ke jaringan privat tanpa menggunakan layanan yang di-host oleh Tailscale.	Nilai B	82	100%	–	Ya	Ya	Ya	Tidak	Ya	Ya	Sebagian
innernet Sistem jaringan privat sumber terbuka yang dibangun di atas WireGuard, dengan server yang di-host sendiri untuk mengelola peer, grup berbasis CIDR, dan aturan akses.	Nilai B	88	100%	Jepang Di luar Eyes	Ya	Ya	Ya	Tidak	Ya	Ya	Ya
tinc Daemon VPN sumber terbuka yang sudah lama ada, yang membangun mesh terenkripsi antarnode dan mengirim lalu lintas langsung ke tujuannya jika memungkinkan, tanpa server pusat.	Nilai B	88	100%	–	Ya	Ya	Ya	Tidak	Ya	Ya	Ya
Defguard Platform VPN WireGuard yang di-host sendiri dengan autentikasi multifaktor pada setiap koneksi, manajemen identitas, dan aturan akses, dari perusahaan di Polandia.	Nilai B	82	100%	Polandia Di luar Eyes	Ya	Tidak	Ya	Ya	Ya	Ya	Ya
ionscale Server kontrol Tailscale sumber terbuka yang di-host sendiri dengan dukungan untuk banyak tailnet, login OIDC, ACL, dan DNS, digunakan dengan klien resmi Tailscale.	Nilai B	76	88%	–	Ya	Ya	Ya	Tidak	Ya	Ya	Tidak diketahui
Nebula Alat jaringan overlay yang awalnya dibuat di Slack yang menghubungkan host melalui terowongan terenkripsi dengan autentikasi timbal balik menggunakan otoritas sertifikat dan aturan firewall miliknya sendiri, dengan node lighthouse yang di-host sendiri untuk penemuan.	Nilai C	71	100%	–	Ya	Tidak	Ya	Tidak	Ya	Ya	Ya
NetBird VPN mesh berbasis WireGuard dan platform akses zero-trust dengan klien sumber terbuka dan server manajemen yang dapat di-host sendiri atau digunakan sebagai layanan yang di-host oleh NetBird.	Nilai C	71	100%	Jerman Fourteen Eyes	Ya	Tidak	Ya	Tidak	Ya	Ya	Ya
Firezone Platform akses jarak jauh zero-trust yang dibangun di atas WireGuard, dengan klien, gateway, dan control plane untuk kebijakan akses berbasis grup. Sebagian besar ditawarkan sebagai layanan yang di-host; meng-host sendiri control plane tidak didukung secara resmi.	Nilai D	59	100%	Amerika Serikat Five Eyes	Ya	Tidak	Ya	Tidak	Ya	Sebagian	Sebagian
OpenZiti Platform jaringan zero trust sumber terbuka dari NetFoundry yang menghubungkan aplikasi dan perangkat melalui overlay router yang di-host sendiri dan sebuah controller, dengan aplikasi tunneler dan SDK.	Nilai D	59	88%	Amerika Serikat Five Eyes	Ya	Tidak	Ya	Tidak	Ya	Ya	Tidak diketahui
Netmaker Platform berbasis WireGuard untuk membangun jaringan mesh dan site-to-site, dengan server sumber terbuka yang dapat di-host sendiri dan versi cloud yang di-host.	Nilai D	50	88%	Amerika Serikat Five Eyes	Ya	Tidak	Ya	Tidak	Sebagian	Ya	Tidak diketahui
Husarnet VPN peer-to-peer dari perusahaan di Polandia, dibuat untuk robotika dan IoT, yang memberi setiap perangkat alamat IPv6 yang diturunkan dari kunci publiknya, dengan dasbor yang di-host dan server relay.	Nilai D	44	88%	Polandia Di luar Eyes	Sebagian	Tidak	Ya	Tidak	Ya	Sebagian	Tidak diketahui
ZeroTier Platform jaringan virtual peer-to-peer yang menggabungkan perangkat ke dalam jaringan Ethernet virtual terenkripsi, dikelola melalui controller yang di-host oleh ZeroTier atau yang di-host sendiri.	Nilai F	38	88%	Amerika Serikat Five Eyes	Sebagian	Tidak	Sebagian	Tidak	Ya	Sebagian	Tidak diketahui
NordVPN Meshnet Fitur jaringan mesh gratis di aplikasi NordVPN yang menghubungkan perangkat secara langsung melalui NordLynx, protokol berbasis WireGuard. Meshnet gratis digunakan.	Nilai F	29	76%	Panama Di luar Eyes	Sebagian	Tidak	Ya	Tidak diketahui	Sebagian	Tidak	Tidak diketahui
Twingate Layanan akses jarak jauh zero trust yang di-host, yang menghubungkan perangkat ke sumber daya privat melalui konektor di jaringan pelanggan, dikelola dari controller cloud Twingate.	Nilai F	24	88%	Amerika Serikat Five Eyes	Tidak	Tidak	Sebagian	Tidak diketahui	Ya	Tidak	Tidak
Cloudflare Mesh Jaringan privat di Cloudflare One yang memberi alamat privat kepada perangkat dan server yang menjalankan klien atau konektor WARP, dengan semua lalu lintas melewati jaringan Cloudflare.	Nilai F	18	100%	Amerika Serikat Five Eyes	Tidak	Tidak	Sebagian	Sebagian	Tidak	Tidak	Sebagian
LogMeIn Hamachi Layanan VPN yang di-host dari LogMeIn yang menggabungkan komputer ke dalam jaringan LAN virtual, dengan paket gratis untuk hingga lima komputer per jaringan.	Nilai F	18	65%	Amerika Serikat Five Eyes	Tidak	Tidak	Tidak diketahui	Tidak diketahui	Ya	Tidak	Tidak diketahui
Yggdrasil Jaringan anonimitas Jaringan mesh terdesentralisasi eksperimental yang memberikan alamat IPv6 kepada setiap node dan merutekan lalu lintas terenkripsi end-to-end antarpeer; proyek ini menyatakan tidak bertujuan menyediakan anonimitas.	Nilai B	80	100%	–	Ya	Ya	Ya	Tidak	Tidak berlaku	Tidak berlaku	Tidak berlaku

Pertanyaan

Apa pilihan paling privat dalam kategori VPN mesh dan jaringan privat?

Pilihan kami adalah Tailscale atau Headscale. Mesh WireGuard untuk Windows, macOS, Linux, Android, dan iOS, dengan NAT traversal dan relay DERP saat koneksi langsung gagal. Kunci dibuat di setiap perangkat, sehingga server koordinasi dan relay tidak pernah melihat lalu lintas. Kliennya sumber terbuka dengan lisensi BSD-3-Clause, ACL dan SSO sudah tersedia bawaan, dan server sumber terbuka Headscale dapat menggantikan server koordinasi yang di-host untuk hosting sendiri sepenuhnya. Pengganti sumber terbuka yang di-host sendiri untuk server koordinasi Tailscale. Klien resmi Tailscale terhubung ke sana tanpa perubahan, sehingga seluruh jaringan berjalan di server Anda sendiri tanpa akun di Tailscale.

Bagaimana kategori VPN mesh dan jaringan privat dinilai?

Setiap entri menjawab 7 pertanyaan: sumber terbuka, tanpa pelacak atau telemetri, tanpa iklan atau penjualan data, audit independen, kunci tetap di perangkat, server koordinasi yang di-host sendiri, dan tanpa log koneksi secara default. Jawaban memerlukan tautan ke bukti. Lihat kriteria lengkap.

Apakah yurisdiksi penting?

Yurisdiksi menentukan undang-undang mana yang dapat memaksa penyedia untuk menyerahkan data. Setiap entri menampilkan negaranya dan apakah negara tersebut termasuk Five, Nine, atau Fourteen Eyes. Data yang dapat diserahkan penyedia sebagian besar bergantung pada apa yang disimpannya dan siapa yang memegang kuncinya. Baca tentang yurisdiksi dan CLOUD Act.