自托管网络安全评级
可在家中或服务器上运行的全网拦截、VPN 和安全工具。
10 个自托管网络安全按 4 项公开标准评级,其中 10 个有足够证据获得字母等级。 在司法管辖区已知的 3 个条目中,2 个位于五眼联盟国家,3位于范围更广的十四眼联盟。
仅限开源自托管网络安全 · 本类别的标准 · 建议新增 · Markdown
| 名称 | 等级 | 分数 | 数据 | 司法管辖区 | 开源 | 无跟踪器或遥测 | 无广告或数据出售 | 独立审计 |
|---|---|---|---|---|---|---|---|---|
基于 Curve25519 和 ChaCha20-Poly1305 等现代密码学构建的 VPN 协议及其实现,已纳入 Linux 内核,并为其他平台提供应用。 |
等级 A | 90 | 100% | – | 是 | 是 | 是 | 部分 |
面向局域网的自托管 DNS 代理和广告拦截器,提供按客户端的拦截列表、条件转发、缓存,并支持 DoH 和 DoT 等加密上游 DNS。 |
等级 B | 80 | 100% | – | 是 | 是 | 是 | 否 |
适用于 Linux 和 BSD 的网页内容过滤代理,按短语、URL、文件类型和 MIME 类型拦截网站,可作为显式代理、透明代理或 ICAP 服务器运行。 |
等级 B | 80 | 100% | – | 是 | 是 | 是 | 否 |
适用于路由器和网关的基于 Linux 的防火墙发行版,提供网页界面、入侵防御、VPN 支持和附加软件包。 |
等级 B | 80 | 100% | 德国 十四眼联盟 | 是 | 是 | 是 | 否 |
自托管 DNS 黑洞,为网络中的每台设备拦截广告、追踪器和恶意软件域名,提供用于查看查询日志和管理拦截列表的网页界面。 |
等级 B | 80 | 100% | – | 是 | 是 | 是 | 否 |
一组 Shell 脚本,用于在 Raspberry Pi 或基于 Debian 的服务器上安装和管理 WireGuard 或 OpenVPN 服务器。维护者已宣布项目终止,目前仅尽力维护。 |
等级 B | 80 | 100% | – | 是 | 是 | 是 | 否 |
自托管的权威和递归 DNS 服务器,提供网页控制台、全网广告和追踪器拦截,并支持 DNS-over-TLS、DNS-over-HTTPS 和 DNS-over-QUIC。 |
等级 B | 80 | 100% | – | 是 | 是 | 是 | 否 |
开源 VPN 守护进程,使用 TLS 进行密钥交换,可通过 UDP 或 TCP 运行,广泛用于自托管的站点到站点和远程访问 VPN。 |
等级 C | 60 | 100% | 美国 五眼联盟 | 是 | 否 | 是 | 部分 |
开源网络安全监控工具,被动分析流量并写入关于连接和协议的详细日志,用于入侵检测、事件响应和威胁狩猎。 |
等级 D | 50 | 100% | – | 是 | 否 | 是 | 否 |
Netgate 推出的基于 FreeBSD 的防火墙和路由器发行版,提供网页界面、VPN 和软件包系统,有开源的 Community Edition 和闭源的 pfSense Plus。 |
等级 F | 35 | 100% | 美国 五眼联盟 | 部分 | 否 | 是 | 否 |
问题
自托管网络安全中哪个最注重隐私?
尚未选出推荐。上表根据公开证据按分数排序。
自托管网络安全如何评级?
每个条目回答 4 个问题:开源、无跟踪器或遥测、无广告或数据出售和独立审计。回答需要附上证据链接。 查看完整标准.
司法管辖区重要吗?
司法管辖区决定了哪些法律可以强制服务商交出数据。每个条目都会显示其所在国家或地区,以及是否属于五眼、九眼或十四眼联盟。服务商能交出哪些数据,主要取决于它存储了什么以及由谁持有密钥。 了解司法管辖区和CLOUD Act。