Portmaster：开源的应用防火墙

Portmaster 是一款免费开源的应用防火墙，它接管电脑上所有的网络连接，把每一条连接对应到发起它的应用程序，让你清楚地看到「哪个程序正在连到哪里」，并能按应用一键放行或拦截。借助内置的过滤列表，它可以自动拦截广告、跟踪器与恶意域名，还支持加密 DNS（DoH / DoT），在几乎不用配置的情况下就能改善隐私。软件由奥地利团队开发，核心处理全部在本机完成。

适用平台

官方支持 Windows 10 及以上与 Linux 桌面。本次提供的是项目源码包（tar.gz 与 zip），不包含安装程序，需要自行编译或改用官方发布的安装包。

安装与使用

本次提供的是源码，普通用户建议直接使用官方发布的安装包（Windows 安装程序，或 Linux 的 deb、rpm、AppImage）。安装完成后，Portmaster 的核心服务会作为系统服务在后台运行，托盘图标与主界面则在用户态启动。

打开界面后，可以按应用查看当前的连接与流量：在「应用」页面里为单个程序设置是否允许联网，以及允许访问哪些网络范围（本机、局域网、互联网、P2P、入站）；在 DNS 设置中选择加密解析方式；在过滤列表里开启广告、跟踪器与恶意域名拦截。不确定规则时，先跑一遍引导设置使用推荐配置，之后再有针对性地微调即可。

主要功能

• 按应用监控全部网络活动，可精确到域名、IP 与国家
• 为每个应用单独设置联网权限与可访问的网络范围
• 内置过滤列表，自动拦截广告、跟踪器与恶意域名
• 支持安全 DNS（DoH / DoT），并防止 DNS 重绑定攻击
• 自动下载并更新情报数据（拦截列表、地理位置），无需手工维护
• 连接历史记录与按应用带宽统计（部分功能需订阅）
• 开源、本地处理，另可选用 SPN 隐私网络