14.2K ·GitHub
这是什么？
OpenSnitch 是一款适用于 GNU/Linux 的交互式应用防火墙，灵感来自 macOS 上的“Little Snitch”，让你能实时查看每个应用的外发连接，并选择允许或阻止。
OpenSnitch 是一款适用于 GNU/Linux 的交互式应用防火墙，灵感来自 macOS 上的“Little Snitch”，让你能实时查看每个应用的外发连接，并选择允许或阻止。这是图形界面应用还是后台守护进程？两者都是：后台组件负责拦截外发连接，并弹出桌面图形界面让你选择允许或拒绝；同一个图形界面还可以配置系统的 nftables 防火墙规则，并集中管理多个 OpenSnitch 节点。
两者都是：后台组件负责拦截外发连接，并弹出桌面图形界面让你选择允许或拒绝；同一个图形界面还可以配置系统的 nftables 防火墙规则，并集中管理多个 OpenSnitch 节点。除了 apt 或 dnf，还需要其他东西才能运行吗？除系统的包管理器（apt 或 dnf）用来安装所提供的 deb/rpm 软件包之外，不需要任何额外工具。这些软件包同时包含过滤守护进程和图形界面。
除系统的包管理器（apt 或 dnf）用来安装所提供的 deb/rpm 软件包之外，不需要任何额外工具。这些软件包同时包含过滤守护进程和图形界面。它能在所有 Linux 发行版上运行，还是只能在基于 Debian 或 Fedora 的系统上运行？官方只提供 deb 和 rpm 软件包，因此不属于 Debian/Ubuntu 或 Fedora/RHEL 系列的发行版可能需要手动编译。它只支持 Linux，没有 Windows 或 macOS 版本。
官方只提供 deb 和 rpm 软件包，因此不属于 Debian/Ubuntu 或 Fedora/RHEL 系列的发行版可能需要手动编译。它只支持 Linux，没有 Windows 或 macOS 版本。除了阻止单个连接，OpenSnitch 还能做什么？它还能在全系统范围内阻止广告、追踪器和恶意软件域名，配置 Linux 防火墙（nftables），包括入站策略，还能通过一个集中式图形界面管理多个 OpenSnitch 节点，并与 SIEM 系统集成。
它还能在全系统范围内阻止广告、追踪器和恶意软件域名，配置 Linux 防火墙（nftables），包括入站策略，还能通过一个集中式图形界面管理多个 OpenSnitch 节点，并与 SIEM 系统集成。为什么要拿它和 Little Snitch 相比？Little Snitch 是 macOS 上知名的交互式出站防火墙；OpenSnitch 把同样的“联网前先询问”这一工作方式带到了 Linux，而 Linux 原本没有对应的原生工具。
Little Snitch 是 macOS 上知名的交互式出站防火墙；OpenSnitch 把同样的“联网前先询问”这一工作方式带到了 Linux，而 Linux 原本没有对应的原生工具。OpenSnitch 可以免费使用吗？可以，它基于 GPL-3.0 许可证发布，是免费的开源软件，不过项目接受捐赠，以支持其维护者。
可以，它基于 GPL-3.0 许可证发布，是免费的开源软件，不过项目接受捐赠，以支持其维护者。What are similar projects?portmaster, blocklist-abuseipdb, ProxyBridge, OhMyKeymint, LuLu, airgorah, web-check, GoLiveBypass
portmaster, blocklist-abuseipdb, ProxyBridge, OhMyKeymint, LuLu, airgorah, web-check, GoLiveBypassWhich topics is it in?ebpf, malware, firewall, linux-app, network-security, privacy-tools, sysadmin, cybersecurity, security-tools, gplv3, networking, go
ebpf, malware, firewall, linux-app, network-security, privacy-tools, sysadmin, cybersecurity, security-tools, gplv3, networking, go