Mesh VPN gizlilik değerlendirmeleri

Cihazları şifreli bir özel ağda birleştiren, koordinasyon sunucusu sağlayıcı tarafından barındırılan ya da kendi sunucunuzda barındırılan yazılımlar.

Mesh VPN'ler ve özel ağlar: 18 kayıt 7 herkese açık kritere göre değerlendirildi ve 18 tanesi harf notu için yeterli kanıta sahip. Editörün seçimleri: Tailscale veya Headscale. Yargı yetkisi bilinen 13 kayıttan 8 kayıt bir Five Eyes ülkesinde, 9 tanesi ise daha geniş Fourteen Eyes kapsamında.

Yalnızca açık kaynaklı Mesh VPN'ler ve özel ağlar · Bu kategori için kriterler · Ekleme önerin · Markdown

Mesh VPN'ler ve özel ağlar: seçime ve ardından nota göre sıralanmış gizlilik değerlendirmeleri
Ad	Not	Puan	Veri	Yargı yetkisi	Açık kaynak	İzleyici veya telemetri yok	Reklam veya veri satışı yok	Bağımsız denetim	Anahtarlar cihazlarda kalır	Kendi sunucunuzda barındırılan koordinasyon sunucusu	Varsayılan olarak bağlantı kaydı yok
Tailscale Editörün seçimi Anahtar değişimi ve erişim denetimi için barındırılan bir koordinasyon sunucusu kullanarak cihazları özel bir ağda birleştiren, açık kaynaklı istemcileri olan WireGuard üzerine kurulu örgü (mesh) VPN.	Not D	50	100%	Kanada Five Eyes	Kısmen	Hayır	Kısmen	Kısmen	Evet	Kısmen	Kısmen
Headscale Editörün seçimi Tailscale koordinasyon sunucusunun, resmi Tailscale istemcilerinin Tailscale'in barındırılan hizmetini kullanmadan özel bir ağa katılmasını sağlayan, kendi sunucunuzda barındırılan açık kaynaklı uygulaması.	Not B	82	100%	–	Evet	Evet	Evet	Hayır	Evet	Evet	Kısmen
innernet WireGuard üzerine kurulu açık kaynak özel ağ sistemi; eşleri, CIDR tabanlı grupları ve erişim kurallarını yöneten, kendi sunucunuzda barındırılan bir sunucuya sahiptir.	Not B	88	100%	Japonya Eyes dışında	Evet	Evet	Evet	Hayır	Evet	Evet	Evet
tinc Düğümler arasında şifreli bir mesh ağ kuran, mümkün olduğunda trafiği doğrudan hedefine gönderen ve merkezi sunucusu olmayan, uzun süredir var olan açık kaynak VPN arka plan programı.	Not B	88	100%	–	Evet	Evet	Evet	Hayır	Evet	Evet	Evet
Defguard Her bağlantıda çok faktörlü kimlik doğrulama, kimlik yönetimi ve erişim kuralları sunan, kendi sunucunuzda barındırılan WireGuard VPN platformu; Polonya'daki bir şirketten.	Not B	82	100%	Polonya Eyes dışında	Evet	Hayır	Evet	Evet	Evet	Evet	Evet
ionscale Birden fazla tailnet, OIDC ile giriş, ACL'ler ve DNS desteği olan, açık kaynaklı ve kendi sunucunuzda barındırılan Tailscale kontrol sunucusu; resmi Tailscale istemcileriyle kullanılır.	Not B	76	88%	–	Evet	Evet	Evet	Hayır	Evet	Evet	Bilinmiyor
Nebula İlk olarak Slack'te geliştirilen, kendi sertifika yetkilisini ve güvenlik duvarı kurallarını kullanarak ana makineleri karşılıklı kimlik doğrulamalı, şifreli tüneller üzerinden bağlayan, keşif için kendi sunucunuzda barındırılan lighthouse düğümleri olan katman ağ aracı.	Not C	71	100%	–	Evet	Hayır	Evet	Hayır	Evet	Evet	Evet
NetBird Açık kaynaklı istemcileri ve kendi sunucunuzda barındırılabilen ya da NetBird'ün barındırılan hizmeti olarak kullanılabilen bir yönetim sunucusu olan, WireGuard tabanlı örgü (mesh) VPN ve sıfır güven erişim platformu.	Not C	71	100%	Almanya Fourteen Eyes	Evet	Hayır	Evet	Hayır	Evet	Evet	Evet
Firezone WireGuard üzerine kurulu, grup tabanlı erişim politikaları için istemciler, ağ geçitleri ve bir kontrol düzlemi sunan sıfır güven uzaktan erişim platformu. Çoğunlukla barındırılan hizmet olarak sunulur; kontrol düzlemini kendi sunucunuzda barındırmak resmi olarak desteklenmez.	Not D	59	100%	Amerika Birleşik Devletleri Five Eyes	Evet	Hayır	Evet	Hayır	Evet	Kısmen	Kısmen
OpenZiti NetFoundry'nin açık kaynak sıfır güven ağ platformu; uygulamaları ve cihazları kendi sunucunuzda barındırılan yönlendiricilerden ve bir denetleyiciden oluşan bir katman üzerinden bağlar, tünel uygulamaları ve SDK'lar sunar.	Not D	59	88%	Amerika Birleşik Devletleri Five Eyes	Evet	Hayır	Evet	Hayır	Evet	Evet	Bilinmiyor
Netmaker Mesh ve siteden siteye ağlar kurmak için WireGuard tabanlı platform; kendi sunucunuzda barındırılabilen açık kaynak bir sunucusu ve barındırılan bir bulut sürümü vardır.	Not D	50	88%	Amerika Birleşik Devletleri Five Eyes	Evet	Hayır	Evet	Hayır	Kısmen	Evet	Bilinmiyor
Husarnet Polonya'daki bir şirketin robotik ve IoT için geliştirdiği eşler arası VPN; her cihaza açık anahtarından türetilen bir IPv6 adresi verir, barındırılan bir kontrol paneli ve aktarma sunucuları sunar.	Not D	44	88%	Polonya Eyes dışında	Kısmen	Hayır	Evet	Hayır	Evet	Kısmen	Bilinmiyor
ZeroTier Cihazları şifreli sanal Ethernet ağlarında birleştiren, ZeroTier'in barındırılan denetleyicisi veya kendi sunucunuzda barındırılan bir denetleyici üzerinden yönetilen eşler arası sanal ağ platformu.	Not F	38	88%	Amerika Birleşik Devletleri Five Eyes	Kısmen	Hayır	Kısmen	Hayır	Evet	Kısmen	Bilinmiyor
NordVPN Meshnet NordVPN uygulamalarının, cihazları WireGuard tabanlı bir protokol olan NordLynx üzerinden doğrudan bağlayan ücretsiz mesh ağ özelliği. Meshnet'i kullanmak ücretsizdir.	Not F	29	76%	Panama Eyes dışında	Kısmen	Hayır	Evet	Bilinmiyor	Kısmen	Hayır	Bilinmiyor
Twingate Cihazları müşterinin ağındaki bağlayıcılar aracılığıyla özel kaynaklara bağlayan, Twingate'in bulut denetleyicisinden yönetilen barındırılan sıfır güven uzaktan erişim hizmeti.	Not F	24	88%	Amerika Birleşik Devletleri Five Eyes	Hayır	Hayır	Kısmen	Bilinmiyor	Evet	Hayır	Hayır
Cloudflare Mesh Cloudflare One'daki özel ağ özelliği; WARP istemcisini veya bağlayıcıyı çalıştıran cihazlara ve sunuculara özel adresler verir, tüm trafik Cloudflare ağından geçer.	Not F	18	100%	Amerika Birleşik Devletleri Five Eyes	Hayır	Hayır	Kısmen	Kısmen	Hayır	Hayır	Kısmen
LogMeIn Hamachi LogMeIn'in bilgisayarları sanal LAN ağlarında birleştiren barındırılan VPN hizmeti; ağ başına en fazla beş bilgisayar için ücretsiz plan sunar.	Not F	18	65%	Amerika Birleşik Devletleri Five Eyes	Hayır	Hayır	Bilinmiyor	Bilinmiyor	Evet	Hayır	Bilinmiyor
Yggdrasil Anonimlik ağları Her düğüme bir IPv6 adresi veren ve eşler arasında uçtan uca şifreli trafiği yönlendiren deneysel merkeziyetsiz örgü (mesh) ağ; proje anonimlik sağlamayı amaçlamadığını belirtmektedir.	Not B	80	100%	–	Evet	Evet	Evet	Hayır	Geçerli değil	Geçerli değil	Geçerli değil

Sorular

Mesh VPN'ler ve özel ağlar arasında en gizlilik odaklı seçenek hangisi?

Editörün seçimleri: Tailscale veya Headscale. Windows, macOS, Linux, Android ve iOS için bir WireGuard mesh ağı; NAT geçişi sunar ve doğrudan bağlantı başarısız olduğunda DERP aktarıcılarını kullanır. Anahtarlar her cihazda oluşturulduğundan koordinasyon sunucusu ve aktarıcılar trafiği hiçbir zaman görmez. İstemciler BSD-3-Clause lisanslı açık kaynaktır, ACL'ler ve SSO yerleşiktir; açık kaynak Headscale sunucusu, tamamen kendi sunucunuzda barındırma için barındırılan koordinasyon sunucusunun yerini alabilir. Tailscale'in koordinasyon sunucusunun açık kaynaklı, kendi sunucunuzda barındırılan alternatifi. Resmi Tailscale istemcileri ona değişiklik yapmadan bağlanır; böylece tüm ağ, Tailscale hesabı olmadan kendi sunucunuzda çalışır.

Mesh VPN'ler ve özel ağlar nasıl değerlendiriliyor?

Her kayıt 7 soruyu yanıtlar: açık kaynak, i̇zleyici veya telemetri yok, reklam veya veri satışı yok, bağımsız denetim, anahtarlar cihazlarda kalır, kendi sunucunuzda barındırılan koordinasyon sunucusu ve varsayılan olarak bağlantı kaydı yok. Yanıtlar kanıt bağlantıları gerektirir. Kriterlerin tamamını gör.

Yargı yetkisi önemli mi?

Yargı yetkisi, hangi yasaların bir sağlayıcıyı veri teslim etmeye zorlayabileceğini belirler. Her kayıt ülkesini ve Five, Nine veya Fourteen Eyes içinde olup olmadığını gösterir. Bir sağlayıcının teslim edebileceği veriler çoğunlukla neyi sakladığına ve anahtarların kimde olduğuna bağlıdır. Bilgi için: yargı bölgeleri ve CLOUD Act.