电脑里藏着多少＂内鬼＂?这款 GitHub 开源神器让流氓软件无处遁形

点一下关注，AI不迷路

你有没有过这种经历？刚装完一个软件，明明只是本地工具，电脑风扇却突然狂转，任务管理器里多了几个叫不上名字的进程在后台偷偷联网。

更可怕的是，它们连向哪里传输数据、传了什么，你完全不知道。

这就是咱们普通用户面对网络隐私时的真实写照——两眼一抹黑，全凭软件开发商的"良心"。

好在最近我在 GitHub 上挖到了一款宝藏工具 Portmaster，目前已经收获了超过 12,000+ Star。这玩意儿就像给你的电脑装了个"网络摄像头"，谁在联网、连向哪里、干了什么，看得一清二楚。

Portmaster 主界面

它是个开源免费的应用防火墙，来自奥地利的 Safing 团队开发。最棒的是，它把原本复杂的防火墙配置做成了点点鼠标就能搞定的傻瓜式操作，对咱们这种不想折腾代码的用户特别友好。

装上它，瞬间开启"上帝视角"

第一次打开 Portmaster，你会被它的界面惊艳到。深色的仪表盘上，左侧列出了所有正在联网的应用程序，右侧则是实时的连接详情。

举个栗子，我刚打开 Edge 浏览器访问了一个网页，Portmaster 立刻就列出了十几个连接。哪个连到了美国、哪个是本地局域网、哪个是广告追踪域名，全都标注得明明白白。甚至能看到具体的 IP 地址、传输协议、加密状态，连对方的 ASN 组织都能查到。

这种透明感真的特别解压。以前总觉得电脑里有啥在偷偷摸摸搞事情，现在好了，全都暴露在阳光底下，一目了然。

说了这么多，咱们来看看怎么用起来。

Portmaster 目前支持 Windows 和 Linux（macOS 版本还在开发中）。安装特别简单，直接去官网或者 GitHub Releases 页面下载对应系统的安装包就行。

Windows 用户直接下载 .exe 文件，双击一路下一步就搞定。Linux 用户选择更多，可以用 .deb、.rpm 包，或者直接命令行安装。

装完之后，系统托盘会多出一个盾牌图标，点击就能打开主界面。

第一次启动会有个简单的引导流程，主要是让你选择安全 DNS 提供商。建议选 Cloudflare 或者 Quad9，这样你的 DNS 查询就会被加密，运营商就看不到你访问了哪些网站。

它默认就会开启广告和追踪器拦截，不用额外配置，开箱即用这点真的挺省心的。

到了最实用的部分——管控单个应用。

比如说，你发现某个单机游戏居然在后台尝试联网上传数据，这明显不正常。在 Portmaster 左侧的应用列表里找到它，点进去就能看到所有的网络活动。

这时候你只需要把"阻止连接"的开关一拨，啪，这软件立马就变成"单机版"了，所有的对外连接都会被切断。而且设置是即时生效的，不用重启软件。

更狠的是，你还可以设置规则，比如只允许它连局域网、禁止 P2P 连接、或者干脆屏蔽某个国家的所有 IP。这些功能放在系统自带防火墙里，得输入一堆复杂的规则命令，在 Portmaster 里就是点几下鼠标的事。

除了基础的防火墙功能，Portmaster 还有几个特别贴心的设计。

系统级广告拦截：它内置了多个过滤列表，可以像浏览器插件 AdBlock 那样拦截广告和追踪域名，但它是在系统层面工作的。意味着不管是软件内置的广告，还是其他应用的追踪请求，还没发出去就被掐断了。

DNS 防泄漏：咱们平时上网，DNS 查询往往是明文的，很容易被窥探。Portmaster 默认使用 DNS-over-TLS 技术，把所有的域名查询都加密传输，进一步保护隐私。

SPN 隐私网络（付费功能）：如果你愿意付费，还可以开启他们的 SPN 功能。这个类似 Tor 的多跳加密网络，能让你的流量经过多个节点加密传输，每个节点都只能看到前后一跳，没法追踪到你的真实身份和访问目标。

当然，这么强大的工具也不是完全没有门槛。因为需要深度集成到系统网络层，安装时可能会提示安装内核驱动（Windows）或者需要管理员权限（Linux），这时候别慌，点允许就行。

另外，由于它拦截得比较积极，个别软件可能会出现联网异常的情况。这时候去 Portmaster 里看看是不是被误拦截了，手动放行一下就能解决。总体而言，误杀率还是挺低的。

用了一段时间 Portmaster 后，最大的感受就是终于对自己电脑的网络活动有了"主权"。不再是那个软件想连就连、想传就传的被动局面，而是真正做到了我的网络我做主。

如果你也厌倦了被各种软件偷偷摸摸地收集数据，想重新拿回网络控制权，那这款工具绝对值得一试。最重要的是，它完全开源免费，代码托管在 GitHub 上，任何人都可以审计，用起来心里踏实。

GitHub 地址：https://github.com/safing/portmaster

专注分享 GitHub知识，分享AI 资讯和AI搞米经验。

点关注，后台回复"OpenClaw"，可领取OpenClaw全栈部署与效能实战指南。