这个自托管的全球地图展示了我的网络如何连接到外部世界

我一直以为我的家庭网络大部分时间只是与附近的几个服务器通信，偶尔才会访问海外服务器。但我可能并没有完全意识到我的网络实际上在与哪里进行连接。运行 TapMap 一周后，证明了我之前的想法是多么错误——以及我的数据实际上走了多远。

什么是 TapMap？

一个自托管的工具，用于映射您的真实网络流量

TapMap 是一个开源、自托管的网络可视化工具，可以实时在交互式世界地图上绘制您的外发连接。与以文本日志形式显示原始 IP 地址和端口号的传统网络监控工具不同，TapMap 将这些信息转换为可立即理解的形式：在地球仪上绘制彩色弧线，每条弧线代表您的设备与世界某处服务器之间的实时或最近连接。它的设计考虑到了隐私意识强的用户，这意味着所有地理位置查询和数据处理都在您的本地机器上进行——不会将任何信息发送到第三方服务，仅仅为了让您看到自己的流量去向。

对于熟悉 Docker 的人来说，设置它相对简单。TapMap 作为一个容器化应用运行，一旦部署，它会接入你的网络接口，进行被动流量观察而不干扰流量。它使用本地的 MaxMind GeoLite2 数据库将 IP 地址解析为大致的地理位置，然后将这些数据提供给基于浏览器的前端来渲染地图。

界面会持续更新，因此您可以看到随着您的设备在后台发出请求，连接的出现和消失。界面提供了协议类型、连接频率和目标国家的过滤器，这使得您更容易专注于特定模式，而不是盯着令人眼花缭乱的弧线洪流。

我用它找到了什么？

我的设备比我预期的要话多得多

首先让我震惊的不是我的流量去了哪里——而是当我以为什么都没发生的时候，它竟然如此之多。在每个设备都闲置、没有打开浏览器的情况下，TapMap 仍在绘制稳定的连接流。与我在同一网络的智能电视每隔几分钟就向弗吉尼亚州和俄勒冈州的分析端点发送 ping 请求。几个月没有动过的路由器固件按照我未配置的时间表向日本的服务器发送请求，而且我无法立即解释。这一切单独看都不算令人担忧，但看到它以地理方式呈现时，累积的图景让人难以忽视。

更有趣的是围绕有意活动出现的模式。从一个主要平台流式播放单个视频，会同时生成与分布在四个国家的内容传送节点的连接，一旦我仔细想想，这就说得通了，但以前我从未见过。 在 Linux 机器上运行软件更新，会经过法国、加拿大和新加坡的镜像站点完成。即使是一次 DNS 查询，只需不到一秒的时间，也会短暂地亮起通往地球另一半的 anycast 节点的路径。

TapMap 不会告诉你这些连接中是否存在问题——这个判断仍然需要你自己做。但它完全重新定义了问题。你不再抽象地思考你的设备是否过于“健谈”，而是目睹证据在你眼前一点一点累积。对我来说，这直接导致我审核了两台我几个月来一直想查看的设备，并最终在那些没有正当理由联系国外服务器的设备上设置了更严格的出站防火墙规则。

你应该尝试吗？

如果你已经在自托管某些东西的话，值得

TapMap 是否值得你花时间，主要取决于你已经在运行什么以及你希望深入到什么程度。如果你有一个安装了 Docker 的家用服务器，入门门槛足够低，所以几乎没有理由不去尝试。设置不到一个小时，资源占用适中，即使只是一个下午的观察，也往往能发现你之前不知道的网络活动。这是一种回报好奇心而不要求专业知识的工具。你不需要理解它显示的每一个连接，也能从它描绘的整体情况中获得价值。

话虽如此，TapMap 并不是一款安全产品。它不会提醒您威胁、阻止可疑流量，也不会开箱即用地与入侵检测系统集成。它只是一个可视化层，其有用性取决于您愿意根据所见采取行动的程度。如果您是那种只会看一眼地图然后就忘记的人，那么收益是有限的。

但是，如果你已经是那种花时间思考家庭网络应该做什么、不应该做什么的人，那么 TapMap 自然可以作为可观察性拼图中的一部分。它让看不见的东西变得可见，而在家庭网络的上下文中，仅这一点就很有价值。地理框架的设计也确实让向技术水平较低的家庭成员解释网络行为变得更容易，这对于与不想进行 CLI 演示的人共享网络基础设施的人来说，是一个小而被低估的好处。

清楚地看到你的网络会改变你管理它的方式

可见性是迈向控制的第一步。TapMap 不会为你保障网络安全，但它能准确显示正在发生的情况。仅这一点往往比阅读任何关于网络卫生的资料更能促使做出更好的决策。