Strix Talon
Strix Talon は、Windows と Linux のための無料でオープンソースのアプリ単位の送信ファイアウォール／送信モニターです。どのアプリケーションがどのリモートアドレスに通信しているかをリアルタイムで表示し、任意のアプリやアドレス — あるいはすべての送信 — をブロックできます。適用は OS 自身のファイアウォールを通じて行われ、カーネルドライバーは使用しません。
Strix Talon は、プロセス単位のライブな送信マップです。どのアプリケーションが、どのリモートアドレスとポートに通信しているのかを毎秒更新して表示し、まったく新しい宛先が現れた瞬間にそれを目立たせます。この読み取り専用の可視化の上に、オプションのルール層が乗ります — 「このアプリはインターネットに一切触れさせない」「このアドレスをブロックする」、そして、ループバックを除くすべての送信トラフィックを遮断するグローバルなキルスイッチ（オプションで LAN は維持できます）。重要な点として、Talon はカーネルドライバーを一切同梱しません。すべてのルールは OS 自身のファイアウォール — Windows では netsh 経由の Windows Defender ファイアウォール、Linux では専用の nftables テーブル — に変換され、既存のルールに一切触れることなくワンクリックで元に戻せるよう名前が付けられます。ローカルで待ち受けているソケットも可視化するため、受信側の露出と送信側の通信を 1 つのビューで確認できます。
- 価格
- 無料 — オープンソース（MIT）
- プラットフォーム
- Windows, Linux
- カテゴリ
- セキュリティ
- 使用技術
- Python
- オープンソースの代替
- Little Snitch (macOS, paid), GlassWire (closed-source), OpenSnitch (Linux)
- テレメトリ
- なし — 完全オフライン
- 更新
中身を覗いてみる
できること
- アプリ単位のライブな送信マップ: アプリ → リモートの IP／ポート／状態、約 2 秒ごとに更新、新しい宛先をハイライト
- アプリ（Windows）またはアドレス（全プラットフォーム）をブロック。さらにグローバルなキルスイッチ（ループバックを除くすべての送信をブロック）
- OS のファイアウォール（Windows Defender ファイアウォール / nftables）を通じて適用 — 信頼したり署名したりすべきカーネルドライバーはありません
- すべてのルールは名前空間付きで、ワンクリックで元に戻せます — Talon が既存のファイアウォールルールに触れることはなく、ループバックがブロックされることもありません
- 受信側の露出も確認可能（待ち受けが 0.0.0.0 か 127.0.0.1 か）。Windows ではモダンな PySide6 の GUI、Linux では `talon` CLI
Strix Talon が意図的に行わないこと
- カーネルドライバーを一切同梱しません — 内蔵の OS ファイアウォール（Windows Defender ファイアウォール / nftables）を操作します。
- v1 では、接続を許可／拒否するライブのポップアップは表示しません。
- アプリ単位のブロックは Windows 専用です。Linux では宛先アドレスによってブロックします。
インストール
🪟 Windows
セットアップウィザードをダウンロードして実行してください — スタートメニューのショートカットとアンインストーラーが自動的に作成されます。
🐧 Linux（Ubuntu / Debian）
sudo apt install ./strix-talon_1.0.0_all.deb
strix-talonよくある質問
Little Snitch や GlassWire とは何が違うのですか？
Talon はオープンソースで、テレメトリがゼロで、Windows と Linux の両方で動作します（Little Snitch は macOS 専用かつ有料、GlassWire はクローズドソースです）。重要な点として、カーネルドライバーを同梱する代わりに、内蔵の OS ファイアウォールに適用を委ね、すべてのルールは、あなたが検査して元に戻せる、プレーンで監査可能なファイアウォールのエントリです。
自分のマシンから自分が締め出されることはありますか？
いいえ。ループバックは常に除外され、キルスイッチは localhost（およびオプションで LAN）へ到達可能な状態を保ちます。すべてのルールは StrixTalon-* として名前空間付けされるか、専用の nftables テーブルに存在し、ワンクリック（または `sudo talon revert`）で、他のファイアウォールルールに触れることなく Talon が追加したものをすべて削除できます。なお、接続を「許可／拒否」するライブのポップアップは v1 の対象外です。アプリ単位のブロックは Windows 専用です（Linux ではアドレスによってブロックします）。
オープンソースによって支えられています
Strix Talon は psutil でソケットをマッピングし、PySide6 で UI を構築し、OS のファイアウォールを通じて適用します — Little Snitch / GlassWire / OpenSnitch とはコードを一切共有しておらず、それらはインスピレーションとしてのみクレジットされています。