Portmaster 上手：看得见的网络闸门
你的电脑，谁在悄悄往外连
装个离线笔记软件，它会连网吗？一个「纯本地」小工具，后台为何在访问陌生服务器？这些问题凭感觉答不了——Windows 自带防火墙的规则界面基本没人看得懂，也从不告诉你「哪个程序在连哪个网站」。Portmaster 把这件事变得直观：它由德国隐私公司 Safing 开发，以 GPLv3 开源，装好后每个应用的联网请求实时可见——目标域名、归属、流量一目了然，点一下就能放行或阻断，不需要写任何规则。
默认就到位的隐私底线
它的默认配置已经替你做了几件对的事：全系统的域名解析强制走加密通道，运营商看不到你查询了哪些网站；内置的过滤规则清单把常见的推广与追踪域名挡在门外，覆盖所有应用而非某个浏览器；每个应用的规则独立可调——把离线工具彻底断网、只允许下载器连接特定地域服务器，都能精细设置。守护进程随系统启动常驻后台，界面本地运行，没有云端账户要求。
Portmaster 的意义在于「看见」：隐私不再是一句口号，而是一条条具体的连接记录。看清楚每一份数据从哪里出去，控制权才真正回到自己手里。
当前 2.2.3 版维护活跃，Windows 与 Linux 支持成熟，macOS 暂未提供。使用门槛需要坦白说：它比普通防火墙「重」，首次配置需要花点时间理解各应用的联网需求，误拦了正常功能时要去规则里放行；预算充足的话官方还有多跳隐私路由的付费订阅，核心功能则永久免费。对在意本机数据流向的用户，它提供的是这个价位拿不到的透明度。