VPN dạng mesh và mạng riêng
Đánh giá quyền riêng tư của Headscale
Lựa chọn của chúng tôi
Bản triển khai mã nguồn mở, tự lưu trữ của máy chủ điều phối Tailscale, cho phép các ứng dụng Tailscale chính thức tham gia mạng riêng mà không cần dùng dịch vụ được lưu trữ của Tailscale.
Tóm tắt
Headscale đạt 82 trên 100 điểm (hạng B) theo tiêu chí của danh mục VPN dạng mesh và mạng riêng. Đáp ứng 5 trên 7 tiêu chí: mã nguồn mở, không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, khóa nằm trên thiết bị và máy chủ điều phối tự lưu trữ. Đáp ứng một phần: mặc định không có nhật ký kết nối. Không đáp ứng: kiểm toán độc lập.
Điểm 82 trên 100. Cách tính điểm
Tiêu chí
-
Có
Mã nguồn mở Trọng số 3 trên 3
Toàn bộ mã nguồn cần để chạy sản phẩm có được công khai không?
BSD-3-Clause.
-
Có
Không có trình theo dõi hay đo lường từ xa Trọng số 3 trên 3
Trang web và ứng dụng có không có trình theo dõi bên thứ ba, mọi công cụ phân tích đều ẩn danh và mọi đo lường từ xa đều tắt theo mặc định không?
No telemetry or analytics in the source code, and the website loads no trackers.
-
Có
Không có quảng cáo hay bán dữ liệu Trọng số 2 trên 3
Sản phẩm có được tài trợ mà không dựa vào quảng cáo, nhắm mục tiêu quảng cáo hay bán dữ liệu người dùng không?
Free community project with no ads or data sales.
-
Không
Kiểm toán độc lập Trọng số 2 trên 3
Có kết quả kiểm toán bảo mật hoặc quyền riêng tư độc lập nào được công bố trong ba năm qua không?
No independent audit is published.
-
Có
Khóa nằm trên thiết bị Trọng số 3 trên 3
Lưu lượng giữa các thiết bị có được mã hóa bằng khóa riêng tạo trên từng thiết bị, để máy chủ điều phối và máy chủ chuyển tiếp không thể đọc được không?
Works with the official Tailscale clients, which create WireGuard keys on each device. The control server only exchanges public keys.
-
Có
Máy chủ điều phối tự lưu trữ Trọng số 2 trên 3
Máy chủ điều phối hoặc máy chủ điều khiển có thể tự lưu trữ bằng phần mềm mã nguồn mở không?
The whole control server is open source and self-hosted.
-
Một phần
Mặc định không có nhật ký kết nối Trọng số 2 trên 3
Nhật ký kết nối và nhật ký chẩn đoán của ứng dụng khách có được giữ ngoài máy chủ của nhà cung cấp, trừ khi người dùng hoặc quản trị viên bật chúng lên không?
Headscale tells clients not to upload logs by default, but official Tailscale clients still contact log.tailscale.com at startup until TS_NO_LOGS_NO_SUPPORT is set.