Mesh VPN และเครือข่ายส่วนตัว
ผลการประเมินความเป็นส่วนตัวของ Headscale
ตัวเลือกแนะนำของเรา
การใช้งานเซิร์ฟเวอร์ประสานงานของ Tailscale แบบโอเพนซอร์สที่โฮสต์เอง ช่วยให้ไคลเอนต์ Tailscale อย่างเป็นทางการเข้าร่วมเครือข่ายส่วนตัวได้โดยไม่ต้องใช้บริการแบบโฮสต์ของ Tailscale
สรุป
Headscale ได้คะแนน 82 จาก 100 (เกรด B) ตามเกณฑ์ของหมวด Mesh VPN และเครือข่ายส่วนตัว ผ่าน 5 จาก 7 เกณฑ์: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน ไม่มีโฆษณาหรือการขายข้อมูล คีย์อยู่บนอุปกรณ์ และเซิร์ฟเวอร์ประสานงานแบบโฮสต์เอง ผ่านบางส่วน: ไม่มีบันทึกการเชื่อมต่อโดยค่าเริ่มต้น ไม่ผ่านเกณฑ์: การตรวจสอบโดยอิสระ
คะแนน 82 จาก 100 การให้คะแนนทำงานอย่างไร
เกณฑ์
-
ใช่
โอเพนซอร์ส น้ำหนัก 3 จาก 3
ซอร์สโค้ดทั้งหมดที่จำเป็นต่อการใช้งานผลิตภัณฑ์เปิดเผยต่อสาธารณะหรือไม่
BSD-3-Clause.
-
ใช่
ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน น้ำหนัก 3 จาก 3
เว็บไซต์และแอปไม่มีตัวติดตามจากบุคคลที่สาม การวิเคราะห์ใด ๆ ไม่ระบุตัวตน และปิดการส่งข้อมูลการใช้งานไว้โดยค่าเริ่มต้นหรือไม่
No telemetry or analytics in the source code, and the website loads no trackers.
-
ใช่
ไม่มีโฆษณาหรือการขายข้อมูล น้ำหนัก 2 จาก 3
ผลิตภัณฑ์มีรายได้โดยไม่พึ่งโฆษณา การกำหนดเป้าหมายโฆษณา หรือการขายข้อมูลผู้ใช้หรือไม่
Free community project with no ads or data sales.
-
ไม่
การตรวจสอบโดยอิสระ น้ำหนัก 2 จาก 3
มีการเผยแพร่ผลการตรวจสอบความปลอดภัยหรือความเป็นส่วนตัวโดยอิสระภายในสามปีที่ผ่านมาหรือไม่
No independent audit is published.
-
ใช่
คีย์อยู่บนอุปกรณ์ น้ำหนัก 3 จาก 3
ทราฟฟิกระหว่างอุปกรณ์เข้ารหัสด้วยคีย์ส่วนตัวที่สร้างบนอุปกรณ์แต่ละเครื่อง จนเซิร์ฟเวอร์ประสานงานและรีเลย์อ่านไม่ได้หรือไม่
Works with the official Tailscale clients, which create WireGuard keys on each device. The control server only exchanges public keys.
-
ใช่
เซิร์ฟเวอร์ประสานงานแบบโฮสต์เอง น้ำหนัก 2 จาก 3
เซิร์ฟเวอร์ประสานงานหรือเซิร์ฟเวอร์ควบคุมโฮสต์เองได้ด้วยซอฟต์แวร์โอเพนซอร์สหรือไม่
The whole control server is open source and self-hosted.
-
บางส่วน
ไม่มีบันทึกการเชื่อมต่อโดยค่าเริ่มต้น น้ำหนัก 2 จาก 3
บันทึกการเชื่อมต่อและบันทึกการวินิจฉัยของไคลเอนต์ไม่ถูกเก็บบนเซิร์ฟเวอร์ของผู้ให้บริการ เว้นแต่ผู้ใช้หรือผู้ดูแลระบบจะเปิดใช้งานหรือไม่
Headscale tells clients not to upload logs by default, but official Tailscale clients still contact log.tailscale.com at startup until TS_NO_LOGS_NO_SUPPORT is set.