电脑里藏着多少＂内鬼＂?,这个开源工具救了我老命

之前我用 Windows 自带的防火墙管应用联网，那玩意儿的体验就是：你以为你在管它，其实它在管你。想屏蔽某个软件偷偷往外发数据，得先打开控制面板，找到高级防火墙设置，新建出站规则，选程序，找路径，下一步下一步下一步，配完了还不知道有没有生效，因为根本没有任何地方告诉你这个程序现在到底在干什么。后来装了个第三方防火墙，弹窗多到我想砸电脑，每隔五分钟就问我"是否允许 xxx 访问网络"，我说允许，它下次还问，我说拒绝，软件直接崩了，完全不知道它在保护我还是在折磨我。

Portmaster 是我后来找到的，开源免费，奥地利团队做的，Windows 和 Linux 都支持。

最让我觉得真香的地方是：按应用单独设规则，而且是真的细到每一个 app。

• 你可以让 Chrome 只能访问 HTTPS
• 让某个国产软件完全断网
• 让 Steam 只能连游戏服务器不能乱发数据

每个应用的规则互相独立，改一个不影响其他的。更骚的是它把 DNS 也接管了，支持 DoH 和 DoT，DNS 查询全走加密通道，那种 ISP 在旁边偷看你访问了什么域名的感觉直接消失了。而且它会自动拦截追踪器和恶意域名，不用你手动维护黑名单，情报数据自动更新，你什么都不用动，默默就帮你挡掉了一堆垃圾。

界面也做得挺清楚，能实时看到每个应用正在建立哪些连接、连的是哪个 IP、走的什么端口，那种"我的电脑在背着我干什么"的焦虑感，装完之后基本就没了。

我第一次打开连接监控的时候，看到某个装了很久的工具在疯狂往境外 IP 发请求，当场就给它断网了，也不知道它在传什么，反正断了之后软件照样能用，那一刻感觉救了老命。

另外它还支持全局和单应用两个维度的带宽监控，哪个 app 占用了多少流量一目了然，虽然这个功能的高级版要付费，但基础监控免费版就够用。

要说最让我意外的一点，是它的过滤器列表。这东西默认就给你配好了常见的广告、追踪器、恶意域名列表，更新频率不低，你什么都不用管，装上之后就已经在干活了。不像某些软件，装完还得自己去找规则、自己导入、自己维护，折腾半天才开始有点用。

当然也有让我烦的地方：UI 是用 Electron 套的，官方自己在 README 里都写了个"🙁"表情，说以后会改，但现在就是这样，内存占用不算小，低配机器跑起来会有点感觉。另外目前只支持 Windows 和 Linux，macOS 用户暂时没得用，这个挺遗憾的。

地址在这儿：https://github.com/safing/portmaster

发现一个开源的推送服务，还挺好用的