Un firewall interactivo para GNU/Linux que te pide permitir o bloquear cada conexión saliente, inspirado en Little Snitch.
safing/portmaster
Firewall de aplicaciones gratuito y de código abierto para Windows y Linux que supervisa y controla el tráfico de red de cada app, con DNS seguro y bloqueo de rastreadores integrados.
Alternativa open source a:Little Snitch
GlassWire
- Estrellas
- 13,973
- Forks
- 601
- Issues abiertos
- 104
- Último commit
- hace 3 días
¿Qué es?
Portmaster es un firewall de aplicaciones de escritorio que se interpone entre tus aplicaciones y la red. Registra qué app abre cada conexión y te permite permitirla o bloquearla, con valores predeterminados pensados para mejorar la privacidad sin necesidad de configuración manual. También puedes definir reglas globales, por aplicación y basadas en dominios, direcciones IP o países.
En Linux se integra con la pila de red mediante nfqueue y usa eBPF y /proc para identificar qué procesos son propietarios de las conexiones. En Windows depende de un controlador de kernel (WFP) y de la IP Helper API. Las consultas DNS se redirigen a través del firewall y se resuelven mediante DoT o DoH; además, las listas de filtros bloquean dominios conocidos de malware, publicidad y rastreadores. El núcleo se ejecuta como un servicio del sistema, mientras que la interfaz funciona en la sesión del usuario.
Los planes de pago añaden un historial de red que se almacena localmente y permite realizar búsquedas, supervisión del ancho de banda por aplicación y SPN, una red de privacidad multisalto situada entre VPN y Tor. El proyecto está bajo la licencia GPL-3.0 y se desarrolla en Austria.
Funciones clave
- 01Supervisa las conexiones de red y las atribuye a aplicaciones individuales.
- 02Bloquea o permite el tráfico por aplicación, dominio, dirección IP, país o ámbito de red.
- 03Redirige las consultas DNS a través de resolutores seguros DoT/DoH.
- 04Bloquea dominios de malware, publicidad y rastreadores mediante listas de filtros.
- 05Se ejecuta íntegramente de forma local y aplica automáticamente actualizaciones firmadas.
Casos de uso
- Evitar que las aplicaciones de un equipo de escritorio con Windows o Linux se conecten a servidores externos sin que te des cuenta.
- Aplicar una configuración básica de privacidad a todas las aplicaciones sin configurarlas una por una.
- Comprobar con qué dominios y servicios se comunica un programa concreto.
- Forzar el uso de DNS cifrado en una computadora personal.
Inicio rápido
- 1
Descarga Portmaster gratis desde la página oficial de descargas
- 2
Instala Earthly CLI para compilar desde el código fuente
- 3
Instala Docker Engine como requisito previo para compilar
- 4
Compila la versión con Earthly y luego busca los artefactos en ./dist
earthly +release
Antes de usarlo
- Solo es compatible con Windows y Linux; no con macOS.
- Algunas funciones avanzadas, como el historial de red, el uso de ancho de banda y SPN, requieren un plan de pago.
- La interfaz principal sigue usando Electron y, según el README, el proceso de compilación aún está en desarrollo.
En colecciones
Temas
Preguntas frecuentes
- ¿Qué es portmaster?
- Firewall de aplicaciones gratuito y de código abierto para Windows y Linux que supervisa y controla el tráfico de red de cada app, con DNS seguro y bloqueo de rastreadores integrados. Portmaster es un firewall de aplicaciones de escritorio que se interpone entre tus aplicaciones y la red. Registra qué app abre cada conexión y te permite permitirla o bloquearla, con valores predeterminados pensados para mejorar la privacidad sin necesidad de configuración manual. También puedes definir reglas globales, por aplicación y basadas en dominios, direcciones IP o países.
- ¿portmaster es gratuito? ¿Qué licencia tiene?
- portmaster es open source bajo la licencia GPL-3.0. Revisa los términos de la licencia antes de usarlo en productos comerciales.
- ¿portmaster sigue mantenido?
- Mantenimiento activo. El último commit de portmaster fue el 21 oct 2026.
- ¿Para qué puedo usar portmaster?
- Evitar que las aplicaciones de un equipo de escritorio con Windows o Linux se conecten a servidores externos sin que te des cuenta. Aplicar una configuración básica de privacidad a todas las aplicaciones sin configurarlas una por una. Comprobar con qué dominios y servicios se comunica un programa concreto. Forzar el uso de DNS cifrado en una computadora personal.
- ¿Cómo se instala portmaster?
- Descarga Portmaster gratis desde la página oficial de descargas Instala Earthly CLI para compilar desde el código fuente Instala Docker Engine como requisito previo para compilar Compila la versión con Earthly y luego busca los artefactos en ./dist: earthly +release
- ¿Dónde consigo portmaster?
- El código fuente y las instrucciones de instalación están en GitHub: https://github.com/safing/portmaster
Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Proyectos relacionados
Servidor DNS autoritativo y recursivo de código abierto, con consola web, bloqueo de anuncios y malware, y compatibilidad con DNS cifrado.
Herramienta de inteligencia de fuentes abiertas, todo en uno, que realiza análisis bajo demanda de cualquier sitio web: DNS, SSL, encabezados, información del servidor y configuración de seguridad.
Guía comunitaria con técnicas prácticas para reforzar la seguridad y la privacidad en Mac con Apple silicon, desde FileVault y el firewall hasta DNS, VPN y mensajería.
Un sumidero DNS que bloquea anuncios y rastreadores en todos los dispositivos de tu red, sin instalar software cliente.