vpn

XTLS/Xray-core

検閲耐性を高めるV2Ray後継プロキシコア — VLESSやREALITY、XHTTPなど独自プロトコルを備えたV2ray-core後継の通信基盤です。TLSフィンガープリント偽装やポスト量子暗号対応など検閲回避技術に力を入れており、プロキシ・VPN構築者から高い支持を集めています。

tailscale/tailscale

WireGuardを誰でも簡単に使えるVPN基盤 — WireGuardをベースに、複雑な鍵管理やルーティング設定を自動化したメッシュVPNを実現するOSSです。SSOや2FAと連携し、個人開発から企業利用まで安全な接続を簡単に構築できます。tailscaledデーモンとCLIを中心に、主要OS・モバイルアプリの基盤としても使われています。

v2fly/v2ray-core

検閲回避を支える多機能プロキシ基盤 — VMess・VLESS・Shadowsocks・Trojanなど多様なプロトコルに対応し、ネットワーク検閲や通信制限を回避するためのプロキシ構築ツール群です。V2Rayの中核として個人のプライバシー保護から企業利用まで幅広く採用されており、活発な開発コミュニティを持つ点が強みです。

netbirdio/netbird

WireGuardベースのゼロトラストVPN — WireGuardを基盤に、SSOやMFA、細かなアクセス制御を備えたピアツーピア型の安全なオーバーレイネットワークを構築できるOSSです。NATトラバーサルにも対応し、複雑な設定なしでデバイスやユーザー、さらにAIエージェントまでも安全に接続できる点が特徴です。ゼロトラストネットワークアクセスを手軽に実現したいチームに向いています。

fosrl/pangolin

WireGuardベースのSASE基盤、VPN・ゼロトラストプロキシ・PAMを統合 — Pangolinは、ゼロトラストVPN、リバースプロキシ、特権アクセス管理、AIゲートウェイを単一のアイデンティティ・ポリシーモデルで統合するオープンソースSASE基盤です。Cloudflare OneやZscalerのような機能を目指しつつ、自己ホスト可能で軽量な運用を重視しています。

EasyTier/EasyTier

RustとTokioで作る分散型メッシュVPN — EasyTierはZeroTierやTailscaleに似た分散型メッシュVPNで、中央集権的なサーバーを必要としません。NAT4同士でも動くUDP/IPv6トラバーサルや、WireGuard/AES-GCM暗号化、サブネットプロキシ、KCP/QUICによる高パケロス耐性など機能が充実しており、クロスプラットフォームで簡単にセルフホストできる点が魅力です。

masterking32/MasterDnsVPN

DNSトンネリングで検閲を回避する高速VPN — DNSTTやSlipStreamを超える最適化を施したDNSトンネリングVPNです。低オーバーヘッドのARQ、リゾルバの負荷分散、高いパケットロス耐性を備え、厳しい検閲環境下でも安定した通信速度を実現します。検閲回避ツールを探すエンジニアや研究者に適しています。

pass-with-high-score/blockads-android

Block ads system-wide on Android using local VPN-based DNS filtering. No root needed. No data collection.

AminMGMT/BackPack

Go製の高性能リバーストンネルエンジン「Backpack」 — IranとKharej（海外）間のようなedge⇄originサーバー構成向けに作られた、Go言語製の単一バイナリ型トンネルエンジンです。リバース・直接・全IPトンネルの3方式に対応し、CLIとWebダッシュボードの両方から管理できる点が特徴で、KCPやWebSocket、IPスプーフィングまで幅広い通信手法をサポートしています。

REBEL-ROOT/omni-browser

Omni Browser is a secure, open-source Android browser by RebelRoot. Built on Mozilla GeckoView, it features native WebExtension support, aggressive media stream interception, a private encrypted locker, and on-device machine learning tools.