← 返回首頁
防護是否確實生效，
/ PEIRA
防護是否確實生效，
需要量測才知道。
Peira 於本機實測防護組態，涵蓋三個面向：出去的流量會不會洩漏、外界能否連入、瀏覽器是否在系統看不見之處自行揭露位址。判斷依據來自本團隊之公開量測研究，每一條結論皆可回溯至實驗數據。
為何需要
失效不具徵兆
隧道消失時應用程式運作如常，惟每個封包均以真實位址送出，且不會自行停止。受控環境之量測顯示，此類失效全程並無任何提示。
檢測頁面僅見局部
VPN 業者之檢測頁僅於開啟當下、自瀏覽器角度觀察一次。隧道介面是否仍在、kill switch 放行何者、哪些流量本不受隧道管轄，均須自系統內部方能判定。
結論可受檢驗
每一項發現均標注其對應之量測情境編號，可回溯至公開之研究報告與實驗數據。無法判定者明列為「無法判定」，不渲染為通過。
檢查項目
分為三個面向：流量出去之後、外界連進來之前，以及作業系統看不見的瀏覽器內部。
| 隧道是否確實承載流量 | 介面存在不等於流量經其傳送 |
|---|---|
| 隧道消失時的退路 | 回退至實體介面，或遭阻斷 |
| IPv6 是否繞過隧道 | IPv4 檢測正常時最易遺漏之項目 |
| DNS 查詢之送達對象 | 連線內容受保護，不代表所連網站之清單亦受保護 |
| 查詢於傳輸路徑是否加密 | 更換公開解析器不等同加密 |
| kill switch 與其例外 | 區域網段之例外本身即構成攻擊面 |
| 隧道無法涵蓋之範圍 | ARP、DHCP、mDNS 等任何 VPN 均無法阻擋 |
| 實際出口位址與所屬網路 | 自外部觀察之身分 |
| 對外開放之服務與防火牆 | 「未架設伺服器」不等於沒有東西在監聽 |
| 瀏覽器之 WebRTC 揭露 | 此路徑不經作業系統，防火牆無從阻擋 |
隱私
Peira 預設不連線任何伺服器，報告完全留存於本機，離線亦可執行。唯一例外為出口驗證，須明確啟用，且會將連線過之每一個位址列於報告末尾。本工具不蒐集任何遙測資料，亦無帳號機制。
價格
免費版
免費
- 完整的一次性檢查（全部檢查項）
- 出口位址與所屬網路驗證
- 本機介面與終端機介面
- 三語報告、JSON 輸出
- 無須帳號
準備中
專業版
NT$900／年
- 免費版之全部功能
- 常駐監測：網路變動即刻重驗
- 狀態變化告警（webhook／自訂程式）
- 歷史紀錄與趨勢
- 開機自動啟動
- Email 支援
準備中
團隊版
洽詢
- 專業版之全部功能
- 多裝置授權
- 稽核用報告格式
- 導入與教育訓練
- 可搭配本團隊之防護服務
準備中
專業版授權以離線金鑰驗證，無須建立帳號，亦不回報使用狀況。授權到期後仍可繼續使用免費版之全部功能。
下載
Windows、macOS、Linux（含 arm64），單一執行檔，無須安裝執行環境。發布物附 SHA256 校驗檔與 GPG 簽章，請於執行前驗證。
gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum -c SHA256SUMS --ignore-missing正式發布前之最後測試中。如需於發布時收到通知，請來信 contact@odysec.org。