DrawBridge:第4层单数据包身份验证Linux内核模块，利用Netfilter挂钩和内核支持的Berkeley数据包过滤...

第4层单数据包身份验证（SPA）模块，用于隐藏面向公众的计算机上的TCP / UDP端口并增加额外的安全性。 注意：DrawBridge现在支持IPv4和IPv6流量 演示版 请阅读相应的，以更深入地了解该设计。 基本用法 sudo db auth --server [REMOTE_SERVER] --dport 53 -p udp --unlock [PORT_TO_UNLOCK] 要为db二进制文件提供CAP_NET_RAW privs，以便您无需sudo即可运行它： chmod 500 ~ /.cargo/bin/db sudo setcap cap_net_raw=pe ~ /.cargo/bin/db 当您要访问其保护的端口时，创建bash别名以自动运行db也很方便。 alias " connect " = " db auth -s [REMOTE] -d 53 -