免费软件专题
免费隐私保护与安全工具
隐私工具最容易犯的错是只装一层。浏览器插件挡得住网页里的追踪脚本，挡不住手机 App 直连广告域名；VPN 换得掉出口 IP，换不掉浏览器指纹。真正有效的做法是按拦截位置分层叠加 —— 浏览器一层、设备一层、整个网络一层，各管各的范围。这份清单按这个顺序排，最后两款走到极端：一个从 U 盘启动、关机什么都不剩，一个把全屋 DNS 都接管了。
13 个精选推荐
怎么挑
- 不收集使用数据，工具本身不成为新的追踪源。
- 开源或机制公开可审计，不是「相信我们」式的黑盒。
- 核心功能免费，没有付费才解锁的防护等级。
- 拦截位置和覆盖范围逐款标注 —— 这决定了它挡得住什么。
推荐工具
免费
uBlock Origin
高效省内存的广告与追踪拦截器，装上就清净
- 开源
- 无广告
- 无追踪
- 无需注册
免费
Privacy Badger
不靠名单，自己观察谁在跨站跟踪你
- 开源
- 无广告
- 无追踪
- 无需注册
免费
AdGuard Home
全屋去广告，还顺手把 DNS 加密了
- 开源
- 无广告
- 无追踪
- 离线可用
免费
Pi-hole
一台设备，让全家所有屏幕都不见广告
- 开源
- 无广告
- 无追踪
- 离线可用
免费
SearXNG
聚合几十个搜索引擎，不记录你，也不给你画像
- 开源
- 无广告
- 无追踪
- 无需注册
免费
Aegis Authenticator
两步验证码存本机，加密上锁，不联网
- 开源
- 无广告
- 无追踪
- 离线可用
免费
Ente Auth
两步验证码多设备同步，服务器也看不见
- 开源
- 无广告
- 无追踪
- 跨平台
免费
GnuPG
加密和签名的老标准，三十年了还在用
- 开源
- 无广告
- 无追踪
- 离线可用
免费
ClamAV
开源杀毒引擎，不弹窗、不推销、不上传你的文件
- 开源
- 无广告
- 无追踪
- 无需注册
免费
WireGuard
现代加密隧道协议，配置只有十几行
- 开源
- 无广告
- 无追踪
- 离线可用
有免费版
Proton VPN
免费版不限流量的 VPN，这在行业里几乎是孤例
- 开源
- 无广告
- 无追踪
- 跨平台
免费
Tails
从 U 盘启动的系统，关机后什么都不剩
- 开源
- 无广告
- 无追踪
- 无需注册
推荐 Skills & MCP
常见问题
- 只装一个的话装哪个？
- uBlock Origin。它覆盖的是你接触互联网最主要的那个入口，内存占用比同类低，规则列表由社区维护。要注意的是 Chrome 完成 Manifest V3 迁移之后，它在 Chrome 上只剩功能受限的 Lite 版本，完整能力要在 Firefox 内核浏览器上才有——这也是很多人换浏览器的直接原因。
- Pi-hole 和 AdGuard Home 选哪个？
- 两者都在 DNS 层拦截，覆盖全屋所有设备，包括装不了插件的电视、手机 App 和智能音箱。Pi-hole 更老牌、社区规则多、树莓派上跑得最顺；AdGuard Home 是单个二进制，部署更简单，内置 DNS-over-HTTPS 加密和按客户端分组的规则。功能重叠，别两个都装。
- 两步验证码为什么不用短信？
- 短信验证码会被 SIM 卡劫持，运营商侧也能看到。Aegis 和 Ente Auth 都是本地生成的 TOTP 验证码，不依赖网络。Aegis 纯离线，数据库加密存在手机上；Ente Auth 多设备端到端加密同步，服务器只存密文。手机丢了会失去访问权这件事，两者都要靠导出备份来解决——这一步别跳过。
- 免费 VPN 能用吗？
- 多数不能。免费 VPN 的商业模式通常就是卖你的流量数据，等于把追踪从网站换到了 VPN 厂商。Proton VPN 的免费版不限流量、不投广告、不记录，这在行业里几乎是孤例，代价是可选节点少、速度一般。要真匿名而不只是换个 IP，用 Tor Browser 或 Tails。