Portmaster官方下载

Portmaster 是一款免费开源的应用防火墙与隐私保护套件，最初由奥地利隐私团队 Safing 开发，2024 年底被 VPN 服务商 IVPN 收购后继续维护和迭代。它与传统防火墙的区别在于“应用级可见性”：在系统内核层面拦截网络流量，让用户看到每一个应用具体连接了哪些服务器、发送了什么数据，并据此决定放行还是阻断。

适合希望重新掌控电脑网络活动、拦截追踪器与恶意连接、又不愿意把全部流量交给第三方 VPN 的 Windows 和 Linux 用户。

核心功能

• 应用级网络监控：以应用为单位展示每一条出站和入站连接，包括目标 IP、域名、协议和流量大小，可以按应用查看、放行或阻止特定连接。

• 隐私过滤与追踪拦截：内置过滤规则，自动拦截已知的追踪器、恶意软件通信和广告域名，不需要手动逐条配置规则。

• 安全 DNS（DoH/DoT） ：默认拦截并重新路由系统的 DNS 查询，强制通过用户选定的 DNS-over-HTTPS 或 DNS-over-TLS 解析器，防止明文 DNS 泄露。

• 网络历史与带宽可见性：记录每个应用的连接历史和带宽消耗，Plus 及以上方案提供更完整的调查工具和日志保留。

• SPN（Safing Privacy Network） ：Pro 方案包含的进阶隐私网络，对每一条连接单独进行洋葱路由，并为每条连接分配不同的出口 IP，设计思路介于 VPN 和 Tor 之间。

• 入站连接默认阻断：出于安全考虑，默认阻止所有未经允许的入站连接，需要时可为特定应用或服务创建例外。

软件特色

Portmaster 最突出的特点是完全开源，且核心隐私功能永久免费。客户端和服务端代码以 AGPLv3 许可证开放，任何人都可以审计代码，验证官方关于隐私保护的承诺是否属实。免费版已经包含隐私过滤、安全 DNS、网络监控和入站阻断这些基础但核心的能力，付费墙主要挡在“调查工具”和“SPN”前面，而不是把基础防护做成试用功能。

另一个有辨识度的设计是 SPN 的“多条连接多条身份” 。不同于传统 VPN 把所有流量汇聚到同一个出口 IP，SPN 对每条连接独立选择出口节点并单独加密，同一个应用甚至同一个浏览器里的不同标签页，对外都可能呈现不同的 IP。

需要如实说明的是，Portmaster 目前仅支持 Windows 和 Linux，macOS 和移动端在官方路线图中属于“计划中但尚未推出”。如果使用的是 Mac 或手机，现阶段无法使用。

支持平台

• Windows（10 / 11）

• Linux（提供 .deb 和 .rpm 格式）

macOS 和移动端尚未支持，官方标注为“计划中”。

收费方式

免费增值模式。

• Portmaster Free：免费永久使用，包含隐私过滤、安全 DNS、网络监控、入站阻断等核心本地隐私功能。

• Portmaster Plus：4 欧元/月（按年计费 40 欧元/年） ，增加完整的网络历史记录、带宽可见性和调查工具。

• Portmaster Pro：9.90 欧元/月（按年计费 99 欧元/年） ，在 Plus 基础上包含 SPN 隐私网络，最多可在 5 台设备上使用。

开源情况

Portmaster 采用 AGPL-3.0 许可证开源，源代码托管于 GitHub。IVPN 收购后已公开承诺 Portmaster 和 SPN 将继续保持开源。