看清每个程序连了谁：Portmaster 开源应用防火墙与隐私拦截

你机器上的软件每天都在连哪些服务器？大多数人答不上来。Portmaster 是开源的「应用层防火墙 + 隐私拦截」：实时展示每个应用的网络连接，识别并拦截跟踪域名，还能按应用、按域名做放行决策——装上它，你的网络活动等于装了台显微镜。

它解决什么问题

想知道每个应用都连了哪些服务器、其中有没有跟踪域名，却找不到顺手的观察工具。

想要「只允许某些域名、某些网络」级别的细粒度管控，自带防火墙和普通前端都做不到。

核心能力

它的隐私拦截层才是灵魂

和传统防火墙前端相比，Portmaster 的重心在隐私保护层：内置由社区维护的拦截列表，自动拦截指向已知跟踪、广告域名的连接——即使某程序被「允许联网」，它内部夹带的跟踪连接也会被单独拦下。在连接日志里你能看到每一次拦截记录，多数人第一次看这个界面，才会真正意识到自己的软件每天都在连什么。

它由 Safing 团队开发，核心开源免费，付费部分是可选的 SPN 服务（对流量做中继混淆的隐私网络，普通用户可以不用，本地防护功能照常完整）。注意刚装上时，默认拦截列表和规则可能拦下一些正常连接，按弹窗确认、把需要的加入白名单，几天后就会稳定。另外，下载工具和局域网共享类软件记得按需放行，否则传文件会卡住。

同类工具怎么选

谁适合用

• 在意隐私、想看清并管控每个出站连接的用户。
• 想自动拦截跟踪与广告域名的用户。
• 需要按域名、按网络环境做细粒度规则的高级用户。
• Windows 与 Linux 双平台用户（两个平台都能用）。

怎么开始

1. 打开 safing.io 下载安装包（Windows 或 Linux 版本）。
2. 安装后默认即开始防护，打开主界面浏览各应用的连接列表。
3. 日常使用中逐个处理弹窗提示：正常软件放行、可疑连接拦截。
4. 查看拦截面板的记录，确认拦截列表的命中情况符合预期。
5. 按需在设置里为应用或域名建立精细规则，家庭/办公/公开网络可设不同策略。

常见问题

它和 VPN 有什么区别？
VPN 加密并转发你的全部网络出口流量，Portmaster 在本机管理连接、拦截跟踪，不改变你的 IP；Safing 另有付费的 SPN 服务，订阅后才有类似隐私中继的能力，不订阅不影响本地防护功能。

会影响正常上网吗？
刚安装时默认规则可能拦下个别软件的正常连接，出现短暂调校期，按弹窗放行即可稳定；之后的日常使用网速基本不受影响。

能和其他防火墙软件同时用吗？
不建议多个防火墙同时运行，规则叠加容易出难以排查的问题；一般二选一，与系统自带防火墙共存没问题。

是免费的吗？
核心防护功能免费且开源；付费的是可选的 SPN 附加服务，不订阅也不影响本地全部防护能力的使用。

授权与合规

Portmaster 由 Safing 团队开发，核心以开源许可发布，本地防护功能免费使用；可选订阅的 SPN 隐私网络服务为付费项。 官网：safing.io。