隐私路由器 · 设备端代理
随你
旅行的
反追踪。
Nomad 在旅行路由器上隐藏你的数字身份——IMEI、IMSI、MAC、DNS 和位置。一切都在设备本身运行。无云端。无账户。任何信息都不离开路由器。
- 在你的路由器上运行
- 开源且经过审计
- 无账户
是什么暴露了你
没有 Nomad，你的路由器就在广播你是谁。
每次连接都会留下持久标识符。它们跨网络、跨国界、跨运营商把你关联起来——即使开着 VPN。
IMEI / IMSI
调制解调器和 SIM 序列号在每个蜂窝网络中把设备与你绑定。持久
MAC 地址
Wi-Fi 硬件 ID 在接入点和地点之间追踪你。唯一
DNS 泄露
绕过隧道的查询会把你打开的每个域名展示给运营商。暴露
蜂窝定位
附近基站（BTS）可将你的位置精确到街区。地理位置
Nomad 如何保护
隐私与匿名——
在每一层。
Nomad 用各自的机制封堵每一条追踪路径，并汇成单一的防护姿态。以上标识符就是这样消失的。
加密流量
WireGuard 与 OpenVPN 求速度，VLESS——对 DPI 不可见且几乎无法封锁。出口 IP 按计划轮换而不断开 LAN；Tor 实现完全匿名。
隐藏身份
随机化 MAC、主机名、DHCP client-ID 与 Wi-Fi SSID 打破跨网络识别。蜂窝身份控制守护 SIM 一侧，IMSI 捕捉器探测器（Pro 功能）则监视伪基站与降级攻击。
封堵泄露
DNS-lock 拦截绕过隧道的查询；kill-switch 与 port-lock 防止流量泄露。隐私检查将一切汇为一个评分，并一键修复风险。
保卫设备本身
带胁迫码的解锁 PIN、Wipe Guard——在多次解锁失败锁定后触发紧急恢复出厂——标记端口扫描与登录暴力破解的蜜罐，以及防篡改的审计日志。
Cellfence——可信地理区域
由你周围的基站构建的区域。当你进入“家”“办公室”或切换到“通勤”时，Nomad 会自动切换防护配置——无需任何操作。移动路由器上别无他者能做到。
自动化规则
按网络、位置或状态的“如果—就”：陌生 Wi-Fi → VPN+ 与 DNS-lock；断网 → airplane-FSM；附近有 IMSI 捕捉器 → 提升防护。防护自动触发，你无需操心。
工作原理
一个代理。四个界面。
无一上云。
Nomad 以单个软件包安装到路由器，并在本地处理一切。无账户，无外部运行时——按你喜欢的方式操控。
配套应用
通过本地网络与路由器配对。完整仪表盘装进口袋——状态、开关、地图。
Web UI
直接在路由器上的密集运维面板。命令面板、历史、精细调整——并可选启用受 CA 信任的证书，实现无警告的 HTTPS。
设备屏幕
LCD 显示防护姿态与 Pro 激活。直接从屏幕扫码。
SSH / TUI
从控制台完全掌控：nomad vpn · zone · harden。一切皆可脚本化。
Nomad 为谁打造
当隐私并非便利，
而是必需。
记者与人权捍卫者
在元数据可能暴露个人之处，保护消息源并安全移动。
安全部门与外勤人员
无数字痕迹、无可识别网络身份的受保护通信。
商务出行者
企业流量受 VPN 保护。在酒店与机场的陌生开放网络中保持隐私。
审查之下的生活
尽管被封锁仍可访问并匿名——VLESS 与 Tor 能在普通 VPN 失效之处通行。
兼容
GL.iNet Mudi 7。
Nomad 已在 GL.iNet GL-E5800 “Mudi 7” 上验证——一款带自有 LCD 屏的 5G 旅行路由器。代理直接在设备上处理一切：应用、Web UI 与路由器屏幕显示同一防护姿态。
GL-E5800 “Mudi 7” 屏幕上的 Nomad
配套应用
通过本地网络与路由器配对。与 Web UI 及设备屏幕相同的防护姿态。
免费 vs Pro
强大的基础防护。
Pro 中九项更高级功能。
应用本身永久免费。Nomad Pro 解锁九项高级功能——一次性、永久、绑定路由器。
VPN+PRO
多条同时隧道、出口 IP 轮换与按客户端路由。
Tor+PRO
按客户端的独立 Tor 链路、国家选择与自动轮换。
Cellfence 区域PRO
基于基站的地理围栏：在家、在公司、在路上采用不同防护姿态。
自动化规则PRO
基于网络、位置或时间的“如果—就”。自动切换 VPN、Tor 与配置。
BTS 地理定位PRO
附近基站地图、移动历史与运营商查询——全部在设备上完成。
接口锁定PRO
LAN 隔离与端口锁：完全掌控谁能访问什么。
IMSI 捕捉器探测器PRO
恶意基站检测：伪基站、降级攻击与 NULL 加密都会触发即时警报。
Push+ 警报PRO
关键事件推送到你的手机、Telegram、ntfy 或 webhook——并可按严重级别过滤。
配置+PRO
在 2 个内置之外自定义防护姿态——按任意场景所需创建任意多套配置。
隐私模型
我们没有关于你的任何信息可泄露。
隐私不是一项功能，而是架构。对于 Pro，我们没有账户，也完全不存储个人数据。
密钥即账户
Pro 无需登录、无需邮箱。许可密钥就是你的访问凭据；恢复通过路由器的硬件身份，而非密码。
只有哈希，没有数据
服务器只保存假名：router_id 与 sn_hash。没有原始序列号，没有个人数据。
设备端且可审计
代理只在路由器上运行。每个操作都记入设备上的签名日志——你可随意核查。