Portmaster 1.6.5

機能

特徴：

• すべてのネットワークアクティビティを監視する
• トラッカーとマルウェアを自動的にブロック
• デフォルトで DNS リクエストを保護する
• 独自のルールを作成する
• グローバル設定とアプリごとの設定を行う

基本的な技術：

• Portmaster は、Linux では nfqueue、Windows ではカーネル ドライバー (WFP) を使用してネットワーク スタックに統合されます。
• パケットは生のパケット レベルで傍受され、すべてのパケットが確認され、停止することができます。
• 接続の所有権は、Linux では eBPF を使用して検出され、 Windows では /proc カーネル ドライバーと IP ヘルパー API (iphlpapi.dll) を使用して検出されます。
• ほとんどの設定はアプリごとに定義でき、さまざまな方法で一致させることができます。
• 奇妙なパス/アクターまたは隠蔽されたパス/アクターを含む特別なプロセスのサポート
• Linux でのスナップ、AppImage、およびスクリプトのサポート
• Windows での Windows ストア アプリと svchost.exe システム サービスのサポート
• すべてはデバイス上で 100% ローカルです。(当然 SPN は除きます)
• アップデートは完全に署名され、自動的にダウンロードされます。
• インテリジェンス データ (ブロック リスト、GeoIP) は自動的にダウンロードされ、適用されます。
• Portmaster コア サービスはシステム サービスとして実行され、UI 要素 (App、Notifier) はユーザー コンテキストで実行されます。
• メイン UI は依然として Electron をラッパーとして使用しています :/ – しかし、これは将来変更される予定です。ブラウザで UI を開くこともできます

セキュア DNS：

• Portmaster は、「迷走した」DNS クエリをインターセプトし、それを自身に再ルーティングして、シームレスな統合を実現します。
• DNS クエリは、デフォルトまたは設定された DoT/DoH リゾルバーによって解決されます。
• リバインディング攻撃を防御するためのスプリット ホライズンとホライズン検証を完全にサポートします。

 プライバシーフィルター：

• 許可されるネットワーク スコープを定義します: Localhost、LAN、Internet、P2P、Inbound。
• インターネットエンティティに基づいた簡単なルール: ドメイン、IP、国など。
• フィルター リストは、一般的なマルウェア、広告、トラッカー ドメインなどをブロックします。

ネットワーク履歴（有料）：

• 接続とその詳細をローカル データベースに記録し、後ですべてを検索します
• 古い履歴を自動削除するか、オンデマンドで削除します

帯域幅の可視化（有料）：

• 接続およびアプリごとの帯域幅使用状況を監視する

SPN – 安全なプライバシー ネットワーク（有料）：

• VPN と Tor の「間」のユースケースを目的としたプライバシー ネットワーク。
• Tor と同様に、複数のホップでオニオン暗号化を使用します。
• プライバシーを高めるために、ネットワーク内のほとんどの距離をカバーするルートが選択されます。
• 出口は宛先サーバーの近くで選択されます。これにより、多くの場合、自動的に地理的ブロックが解除されます。
• アプリとドメイン/エンティティを SPN の使用から除外します。
• アプリごとにルーティング アルゴリズムとフォーカスを変更します。
• ノードは、Safing (Portmaster の背後にある会社) とコミュニティによってホストされています。
• 速度はかなりまともです (>100MBit/s)。