Bedömningar av självhostad nätverkssäkerhet
Nätverksomfattande blockering, VPN och säkerhetsverktyg att köra hemma eller på en server.
10 självhostad nätverkssäkerhet bedöms enligt 4 offentliga kriterier, och 10 har tillräckliga belägg för ett bokstavsbetyg. Av de 3 med känd jurisdiktion: 2 är baserade i ett Five Eyes-land och 3 i de bredare Fourteen Eyes.
Endast självhostad nätverkssäkerhet med öppen källkod · Kriterier för den här kategorin · Föreslå ett tillägg · Markdown
| Namn | Betyg | Poäng | Data | Jurisdiktion | Öppen källkod | Inga spårare eller telemetri | Inga annonser eller dataförsäljning | Oberoende granskning |
|---|---|---|---|---|---|---|---|---|
VPN-protokoll och implementation byggd på modern kryptografi som Curve25519 och ChaCha20-Poly1305, som ingår i Linuxkärnan och finns som appar för andra plattformar. |
Betyg A | 90 | 100% | – | Ja | Ja | Ja | Delvis |
DNS-proxy och annonsblockerare för egen server för lokala nätverk, med blocklistor per klient, villkorlig vidarebefordran, cachning och stöd för krypterad uppströms-DNS som DoH och DoT. |
Betyg B | 80 | 100% | – | Ja | Ja | Ja | Nej |
Proxy för filtrering av webbinnehåll för Linux och BSD som blockerar webbplatser efter fras, webbadress, filtyp och MIME-typ, och körs som explicit eller transparent proxy eller som ICAP-server. |
Betyg B | 80 | 100% | – | Ja | Ja | Ja | Nej |
Linuxbaserad brandväggsdistribution för routrar och gateways, med webbgränssnitt, intrångsskydd, VPN-stöd och tilläggspaket. |
Betyg B | 80 | 100% | Tyskland Fourteen Eyes | Ja | Ja | Ja | Nej |
DNS-sänka för egen server som blockerar domäner för annonser, spårare och skadlig kod för alla enheter i ett nätverk, med ett webbgränssnitt för frågeloggar och hantering av blocklistor. |
Betyg B | 80 | 100% | – | Ja | Ja | Ja | Nej |
Uppsättning skalskript som installerar och hanterar en WireGuard- eller OpenVPN-server på en Raspberry Pi eller Debian-baserad server. Underhållarna har meddelat att projektet avslutas och det underhålls bara i mån av möjlighet. |
Betyg B | 80 | 100% | – | Ja | Ja | Ja | Nej |
Auktoritativ och rekursiv DNS-server för egen server med webbkonsol, blockering av annonser och spårare i hela nätverket och stöd för DNS-over-TLS, DNS-over-HTTPS och DNS-over-QUIC. |
Betyg B | 80 | 100% | – | Ja | Ja | Ja | Nej |
VPN-tjänst (daemon) med öppen källkod som använder TLS för nyckelutbyte och körs över UDP eller TCP, och som används brett för VPN mellan platser och för fjärråtkomst på egen server. |
Betyg C | 60 | 100% | USA Five Eyes | Ja | Nej | Ja | Delvis |
Övervakare av nätverkssäkerhet med öppen källkod som passivt analyserar trafik och skriver detaljerade loggar över anslutningar och protokoll, och som används för intrångsdetektering, incidenthantering och hotjakt. |
Betyg D | 50 | 100% | – | Ja | Nej | Ja | Nej |
FreeBSD-baserad brandvägg- och routerdistribution från Netgate med webbgränssnitt, VPN och paketsystem, tillgänglig som Community Edition med öppen källkod och som pfSense Plus med sluten källkod. |
Betyg F | 35 | 100% | USA Five Eyes | Delvis | Nej | Ja | Nej |
Frågor
Vilket är det mest integritetsvänliga alternativet bland självhostad nätverkssäkerhet?
Ingen rekommendation har gjorts ännu. Tabellen ovan är sorterad efter poäng, baserat på offentliga belägg.
Hur bedöms självhostad nätverkssäkerhet?
Varje post besvarar 4 frågor: öppen källkod, inga spårare eller telemetri, inga annonser eller dataförsäljning och oberoende granskning. Svaren behöver länkar till belägg. Visa de fullständiga kriterierna.
Spelar jurisdiktionen någon roll?
Jurisdiktionen avgör vilka lagar som kan tvinga en leverantör att lämna ut data. Varje post visar sitt land och om det ingår i Five, Nine eller Fourteen Eyes. Vilka data en leverantör kan lämna ut beror främst på vad den lagrar och vem som har nycklarna. Läs om jurisdiktioner och CLOUD Act.