ความปลอดภัยเครือข่ายแบบโฮสต์เอง แบบโอเพนซอร์ส

ความปลอดภัยเครือข่ายแบบโฮสต์เอง 9 รายการที่เปิดเผยโค้ดภายใต้สัญญาอนุญาตที่ OSI รับรอง ประเมินด้านความเป็นส่วนตัวพร้อมหลักฐาน ตัวเลือกแนะนำมาก่อน แล้วตามด้วยคะแนน

1. WireGuard เกรด A

   โปรโตคอลและการใช้งาน VPN ที่สร้างบนการเข้ารหัสสมัยใหม่ เช่น Curve25519 และ ChaCha20-Poly1305 รวมอยู่ในเคอร์เนล Linux และมีเป็นแอปสำหรับแพลตฟอร์มอื่น

   GPL-2.0 for the kernel module and tools; the other implementations and apps use MIT or Apache-2.0. ซอร์สโค้ด

2. Blocky เกรด B

   พร็อกซี DNS และตัวบล็อกโฆษณาแบบโฮสต์เองสำหรับเครือข่ายภายใน พร้อมรายการบล็อกรายไคลเอนต์ การส่งต่อแบบมีเงื่อนไข การแคช และการรองรับ DNS ต้นทางแบบเข้ารหัส เช่น DoH และ DoT

   Apache-2.0. ซอร์สโค้ด

3. E2Guardian เกรด B

   พร็อกซีกรองเนื้อหาเว็บสำหรับ Linux และ BSD ที่บล็อกเว็บไซต์ตามวลี URL ประเภทไฟล์ และประเภท MIME ทำงานเป็นพร็อกซีแบบระบุชัดหรือแบบโปร่งใส หรือเป็นเซิร์ฟเวอร์ ICAP

   GPL-2.0 and LGPL-2.1. ซอร์สโค้ด

4. IPFire เกรด B

   ดิสทริบิวชันไฟร์วอลล์ที่อิง Linux สำหรับเราเตอร์และเกตเวย์ พร้อมเว็บอินเทอร์เฟซ การป้องกันการบุกรุก การรองรับ VPN และแพ็กเกจเสริม

   GPL-3.0. ซอร์สโค้ด

5. Pi-hole เกรด B

   DNS sinkhole แบบโฮสต์เองที่บล็อกโดเมนโฆษณา ตัวติดตาม และมัลแวร์สำหรับทุกอุปกรณ์ในเครือข่าย พร้อมเว็บอินเทอร์เฟซสำหรับบันทึกคำค้นและการจัดการรายการบล็อก

   AGPL-3.0 and EUPL-1.2. ซอร์สโค้ด

6. PiVPN เกรด B

   ชุดเชลล์สคริปต์ที่ติดตั้งและจัดการเซิร์ฟเวอร์ WireGuard หรือ OpenVPN บน Raspberry Pi หรือเซิร์ฟเวอร์ที่อิง Debian ผู้ดูแลประกาศยุติโครงการแล้ว และดูแลรักษาเพียงเท่าที่ทำได้เท่านั้น

   MIT. ซอร์สโค้ด

7. Technitium DNS Server เกรด B

   เซิร์ฟเวอร์ DNS แบบ authoritative และ recursive ที่โฮสต์เอง พร้อมเว็บคอนโซล การบล็อกโฆษณาและตัวติดตามทั้งเครือข่าย และการรองรับ DNS-over-TLS, DNS-over-HTTPS และ DNS-over-QUIC

   GPL-3.0. ซอร์สโค้ด

8. OpenVPN เกรด C

   เดมอน VPN แบบโอเพนซอร์สที่ใช้ TLS ในการแลกเปลี่ยนคีย์และทำงานผ่าน UDP หรือ TCP นิยมใช้สำหรับ VPN ระหว่างไซต์และการเข้าถึงระยะไกลแบบโฮสต์เอง

   GPL-2.0. ซอร์สโค้ด

9. Zeek เกรด D

   ตัวเฝ้าระวังความปลอดภัยเครือข่ายแบบโอเพนซอร์สที่วิเคราะห์ทราฟฟิกแบบพาสซีฟและเขียนบันทึกโดยละเอียดของการเชื่อมต่อและโปรโตคอล ใช้สำหรับการตรวจจับการบุกรุก การตอบสนองต่อเหตุการณ์ และการค้นหาภัยคุกคาม

   BSD-3-Clause. ซอร์สโค้ด

เปรียบเทียบ ความปลอดภัยเครือข่ายแบบโฮสต์เอง ทั้งหมด 10 รายการ ทั้งแบบโอเพนซอร์สและไม่ใช่โอเพนซอร์ส