portmaster

Portmaster 是一款开源的应用程序级防火墙，旨在帮助用户监控和控制计算机所有网络连接以增强隐私保护。它支持按应用精细管控网络访问、自动拦截追踪器与恶意域名、提供安全DNS（DoH/DoT）解析，并基于eBPF（Linux）和WFP（Windows）实现底层包级拦截。所有策略与日志均本地处理，无数据上传（SPN功能除外）。适用于注重隐私的普通用户、安全研究人员及需合规管理网络行为的企业终端环境。