Oceny samodzielnie hostowanych narzędzi bezpieczeństwa sieci
Blokowanie w całej sieci, VPN i narzędzia bezpieczeństwa do uruchomienia w domu lub na serwerze.
Wpisy w kategorii samodzielnie hostowane bezpieczeństwo sieci: 10. Są oceniane według 4 publicznych kryteriów. Wystarczające dowody do stopnia literowego: 10. Spośród 3 wpisów o znanej jurysdykcji 2 mają siedzibę w kraju Five Eyes, a 3 w szerszym sojuszu Fourteen Eyes.
Tylko open source: samodzielnie hostowane bezpieczeństwo sieci · Kryteria dla tej kategorii · Zaproponuj dodanie · Markdown
| Nazwa | Stopień | Wynik | Dane | Jurysdykcja | Open source | Brak trackerów i telemetrii | Bez reklam i sprzedaży danych | Niezależny audyt |
|---|---|---|---|---|---|---|---|---|
Protokół VPN i jego implementacja oparte na nowoczesnej kryptografii, takiej jak Curve25519 i ChaCha20-Poly1305, włączone do jądra Linuksa i dostępne jako aplikacje na inne platformy. |
Stopień A | 90 | 100% | – | Tak | Tak | Tak | Częściowo |
Samodzielnie hostowane proxy DNS i bloker reklam dla sieci lokalnych, z listami blokowania dla poszczególnych klientów, warunkowym przekazywaniem, buforowaniem i obsługą szyfrowanego nadrzędnego DNS, takiego jak DoH i DoT. |
Stopień B | 80 | 100% | – | Tak | Tak | Tak | Nie |
Proxy filtrujące treści WWW dla Linuksa i BSD, które blokuje witryny według fraz, adresów URL, typów plików i typów MIME, działając jako jawne lub przezroczyste proxy albo serwer ICAP. |
Stopień B | 80 | 100% | – | Tak | Tak | Tak | Nie |
Dystrybucja zapory oparta na Linuksie dla routerów i bram, z interfejsem webowym, zapobieganiem włamaniom, obsługą VPN i pakietami dodatkowymi. |
Stopień B | 80 | 100% | Niemcy Fourteen Eyes | Tak | Tak | Tak | Nie |
Samodzielnie hostowany lej DNS (sinkhole), który blokuje domeny reklam, elementów śledzących i złośliwego oprogramowania dla każdego urządzenia w sieci, z interfejsem webowym do dzienników zapytań i zarządzania listami blokowania. |
Stopień B | 80 | 100% | – | Tak | Tak | Tak | Nie |
Zestaw skryptów powłoki, które instalują serwer WireGuard lub OpenVPN na Raspberry Pi lub serwerze opartym na Debianie i nim zarządzają. Opiekunowie ogłosili zakończenie projektu i jest on utrzymywany tylko w miarę możliwości. |
Stopień B | 80 | 100% | – | Tak | Tak | Tak | Nie |
Samodzielnie hostowany autorytatywny i rekurencyjny serwer DNS z konsolą webową, blokowaniem reklam i elementów śledzących w całej sieci oraz obsługą DNS-over-TLS, DNS-over-HTTPS i DNS-over-QUIC. |
Stopień B | 80 | 100% | – | Tak | Tak | Tak | Nie |
Demon VPN o otwartym kodzie źródłowym, który używa TLS do wymiany kluczy i działa przez UDP lub TCP; powszechnie używany do samodzielnie hostowanych VPN typu site-to-site i zdalnego dostępu. |
Stopień C | 60 | 100% | Stany Zjednoczone Five Eyes | Tak | Nie | Tak | Częściowo |
Monitor bezpieczeństwa sieci o otwartym kodzie źródłowym, który pasywnie analizuje ruch i zapisuje szczegółowe logi połączeń i protokołów; używany do wykrywania włamań, reagowania na incydenty i wyszukiwania zagrożeń. |
Stopień D | 50 | 100% | – | Tak | Nie | Tak | Nie |
Dystrybucja zapory i routera oparta na FreeBSD od Netgate, z interfejsem webowym, VPN i systemem pakietów, dostępna jako Community Edition o otwartym kodzie źródłowym i zamknięty pfSense Plus. |
Stopień F | 35 | 100% | Stany Zjednoczone Five Eyes | Częściowo | Nie | Tak | Nie |
Pytania
Jaka jest najbardziej prywatna opcja w kategorii samodzielnie hostowane bezpieczeństwo sieci?
Nie dokonano jeszcze wyboru. Tabela powyżej jest posortowana według wyniku opartego na publicznych dowodach.
Jak oceniane są pozycje w kategorii samodzielnie hostowane bezpieczeństwo sieci?
Każdy wpis odpowiada na pytania (4): open source, brak trackerów i telemetrii, bez reklam i sprzedaży danych i niezależny audyt. Odpowiedzi wymagają linków do dowodów. Zobacz pełne kryteria.
Czy jurysdykcja ma znaczenie?
Jurysdykcja decyduje, które przepisy mogą zmusić dostawcę do przekazania danych. Każdy wpis pokazuje kraj i to, czy należy on do Five, Nine lub Fourteen Eyes. To, jakie dane dostawca może przekazać, zależy głównie od tego, co przechowuje i kto ma klucze. Przeczytaj o tematach: jurysdykcje i CLOUD Act.