电脑里藏着多少"内鬼"？这款 GitHub 开源神器让流氓软件无处遁形

神秘大嘴猴

你有没有过这种经历？刚装完一个软件，明显只是本地工具，电脑风扇却突然狂转，任务管理器里多了几个叫不上名字的进程在后台偷偷联网。
更可怕的是，它们连向哪里传输数据、传了什么，你完全不知道。
这就是咱们普通用户面对网络隐私时的真实写照——两眼一抹黑，全凭软件开发商的"良心"。
好在最近我在 GitHub 上挖到了一款宝藏工具 Portmaster，目前已经收获了凌驾 12,000+ Star。这玩意儿就像给你的电脑装了个"网络摄像头"，谁在联网、连向哪里、干了什么，看得一清二楚。
Portmaster 主界面它是个开源免费的应用防火墙，来自奥地利的 Safing 团队开发。最棒的是，它把原本复杂的防火墙设置做成了点点鼠标就能搞定的傻瓜式操作，对咱们这种不想折腾代码的用户特别友爱。
装上它，瞬间开启"天主视角"

第一次打开 Portmaster，你会被它的界面惊艳到。深色的仪表盘上，左侧列出了所有正在联网的应用程序，右侧则是实时的连接详情。
具体的网络监控界面举个栗子，我刚打开 Edge 浏览器访问了一个网页，Portmaster 立即就列出了十几个连接。哪个连到了美国、哪个是本地局域网、哪个是广告追踪域名，全都标注得明显白白。甚至能看到具体的 IP 地点、传输协议、加密状态，连对方的 ASN 组织都能查到。
这种透明感真的特别解压。以前总觉得电脑里有啥在鬼鬼祟祟搞事变，现在好了，全都暴露在阳光底下，一览无余。
三步上手，轻松掌控网络

说了这么多，咱们来看看怎么用起来。
第一步：下载安装

Portmaster 目前支持 Windows 和 Linux（macOS 版本还在开发中）。安装特别简单，直接去官网或者 GitHub Releases 页面下载对应系统的安装包就行。
Windows 用户直接下载 .exe 文件，双击一路下一步就搞定。Linux 用户选择更多，可以用 .deb、.rpm 包，或者直接命令行安装。
装完之后，系统托盘会多出一个盾牌图标，点击就能打开主界面。
第二步：初始化设置

第一次启动会有个简单的引导流程，主要是让你选择安全 DNS 提供商。建议选 Cloudflare 或者 Quad9，如许你的 DNS 查询就会被加密，运营商就看不到你访问了哪些网站。
设置向导界面它默认就会开启广告和追踪器拦截，不用额外设置，开箱即用这点真的挺省心的。
第三步：精细化管控

到了最实用的部分——管控单个应用。
比如说，你发现某个单机游戏居然在后台尝试联网上传数据，这显着不正常。在 Portmaster 左侧的应用列表里找到它，点进去就能看到所有的网络运动。
这时候你只需要把"阻止连接"的开关一拨，啪，这软件立马就变成"单机版"了，所有的对外连接都会被切断。而且设置是即时生效的，不用重启软件。
更狠的是，你还可以设置规则，比如只允许它连局域网、禁止 P2P 连接、或者干脆屏蔽某个国家的所有 IP。这些功能放在系统自带防火墙里，得输入一堆复杂的规则命令，在 Portmaster 里就是点几下鼠标的事。
那些让人安心的细节

除了基础的防火墙功能，Portmaster 另有几个特别贴心的设计。
系统级广告拦截：它内置了多个过滤列表，可以像浏览器插件 AdBlock 那样拦截广告和追踪域名，但它是在系统层面工作的。意味着不管是软件内置的广告，还是其他应用的追踪请求，还没发出去就被掐断了。
DNS 防泄漏：咱们平常上网，DNS 查询往往是明文的，很容易被窥探。Portmaster 默认利用 DNS-over-TLS 技术，把所有的域名查询都加密传输，进一步保护隐私。
SPN 隐私网络（付费功能）：假如你愿意付费，还可以开启他们的 SPN 功能。这个类似 Tor 的多跳加密网络，能让你的流量颠末多个节点加密传输，每个节点都只能看到前后一跳，没法追踪到你的真实身份和访问目标。
高级功能仪表盘大概的小坑

当然，这么强大的工具也不是完全没有门槛。因为需要深度集成到系统网络层，安装时大概会提示安装内核驱动（Windows）或者需要管理员权限（Linux），这时候别慌，点允许就行。
别的，由于它拦截得比较积极，个别软件大概会出现联网异常的情况。这时候去 Portmaster 里看看是不是被误拦截了，手动放行一下就能办理。总体而言，误杀率还是挺低的。
写在末了

用了一段时间 Portmaster 后，最大的感受就是终于对自己电脑的网络运动有了"主权"。不再是谁人软件想连就连、想传就传的被动局面，而是真正做到了我的网络我做主。
假如你也厌倦了被各种软件鬼鬼祟祟地收集数据，想重新拿回网络控制权，那这款工具绝对值得一试。最重要的是，它完全开源免费，代码托管在 GitHub 上，任何人都可以审计，用起来心里踏实。
GitHub 地点：https://github.com/safing/portmaster

笨爸说

看不懂英文

镜子花

当心鬼喊捉鬼

为者长成

不熟悉的不用

淡淡得幸福

支持，鼓励好的分享！论坛需要正向发展，不能让氛围慢慢的都被 AI 复制人搅黄了。

荷氏娱乐秀

没有认真读完困了想睡觉，晚安！

清晨无雨

是全英文的版本吗？

林华帅

感谢分享

独领

谢谢分享！！！

边角料小百科

感谢分享