セルフホスト型ネットワークセキュリティの評価
自宅やサーバーで運用する、ネットワーク全体のブロック、VPN、セキュリティのツール。
セルフホスト型ネットワークセキュリティ10件が4個の公開の評価基準で評価され、そのうち10件がグレードを付けるのに十分な根拠を備えています。 管轄が判明している3件のうち、2件がファイブ・アイズの国に拠点を置き、3件がより広いフォーティーン・アイズに含まれます。
オープンソースのセルフホスト型ネットワークセキュリティのみ · このカテゴリの評価基準 · 追加を提案 · Markdown
| 名前 | グレード | スコア | データ | 管轄 | オープンソース | トラッカーやテレメトリーがない | 広告やデータ販売がない | 独立監査 |
|---|---|---|---|---|---|---|---|---|
Curve25519やChaCha20-Poly1305などの最新の暗号技術を基盤としたVPNプロトコルとその実装。Linuxカーネルに含まれており、他のプラットフォーム向けにはアプリとして提供されています。 |
グレード A | 90 | 100% | – | はい | はい | はい | 一部 |
ローカルネットワーク向けのセルフホスト型DNSプロキシ兼広告ブロッカー。クライアントごとのブロックリスト、条件付き転送、キャッシュ、DoHやDoTなどの暗号化された上流DNSに対応しています。 |
グレード B | 80 | 100% | – | はい | はい | はい | いいえ |
フレーズ、URL、ファイルの種類、MIMEタイプでサイトをブロックする、LinuxとBSD向けのウェブコンテンツフィルタリングプロキシ。明示的プロキシ、透過プロキシ、ICAPサーバーとして動作します。 |
グレード B | 80 | 100% | – | はい | はい | はい | いいえ |
ルーターとゲートウェイ向けのLinuxベースのファイアウォールディストリビューション。ウェブ画面、侵入防止、VPNのサポート、アドオンパッケージを備えています。 |
グレード B | 80 | 100% | ドイツ フォーティーン・アイズ | はい | はい | はい | いいえ |
ネットワーク上のすべてのデバイスで広告、トラッカー、マルウェアのドメインをブロックするセルフホスト型のDNSシンクホール。クエリログとブロックリスト管理のためのウェブ画面を備えています。 |
グレード B | 80 | 100% | – | はい | はい | はい | いいえ |
Raspberry PiやDebianベースのサーバーにWireGuardまたはOpenVPNサーバーをインストール・管理するシェルスクリプト群。保守担当者はプロジェクトの終了を発表しており、可能な範囲でのみ保守されています。 |
グレード B | 80 | 100% | – | はい | はい | はい | いいえ |
ウェブコンソール、ネットワーク全体での広告・トラッカーのブロック、DNS-over-TLS、DNS-over-HTTPS、DNS-over-QUICに対応した、セルフホスト型の権威・再帰DNSサーバー。 |
グレード B | 80 | 100% | – | はい | はい | はい | いいえ |
鍵交換にTLSを使い、UDPまたはTCPで動作するオープンソースのVPNデーモン。セルフホスト型の拠点間VPNやリモートアクセスVPNに広く使われています。 |
グレード C | 60 | 100% | 米国 ファイブ・アイズ | はい | いいえ | はい | 一部 |
通信を受動的に分析し、接続とプロトコルの詳細なログを記録するオープンソースのネットワークセキュリティモニター。侵入検知、インシデント対応、脅威ハンティングに使われます。 |
グレード D | 50 | 100% | – | はい | いいえ | はい | いいえ |
NetgateによるFreeBSDベースのファイアウォール・ルーターディストリビューション。ウェブ画面、VPN、パッケージシステムを備え、オープンソースのCommunity Editionと、クローズドのpfSense Plusがあります。 |
グレード F | 35 | 100% | 米国 ファイブ・アイズ | 一部 | いいえ | はい | いいえ |
質問
セルフホスト型ネットワークセキュリティの中で最もプライバシーに優れた選択肢は?
まだおすすめは選ばれていません。上の表は公開された根拠に基づくスコア順に並んでいます。
セルフホスト型ネットワークセキュリティはどのように評価されていますか?
各項目は4個の質問に答えます:オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、独立監査。回答には根拠へのリンクが必要です。 評価基準の全文を見る.
管轄は重要か?
管轄によって、どの法律がプロバイダーにデータの提出を強制できるかが決まります。各項目には国と、ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズに含まれるかどうかが表示されます。プロバイダーが提出できるデータは、主に何を保存しているか、誰が鍵を持っているかによって決まります。 管轄とCLOUD Actについて読む。