Nätverk och webbdrift med öppen källkod

Webbservrar, proxyservrar och TLS.

14 program i kategorin · Hela katalogen · Filtrera i katalogen

Här samlar vi program för webbserver, reverse proxy, lastbalansering och TLS i egen drift.

Jämför efter protokollstöd, konfigurationsmodell och hur certifikat och uppdateringar hanteras.

AdGuard Home

DNS-server med nätverksbred filtrering

AdGuard Home är en egen DNS-server som blockerar annonser och spårare för alla enheter i nätet, utan klientprogram och med regler per klient.

Öppen källkodGoTypeScript
Startår
2018
API
REST API
MCP
MCP-server, Tredjepart

Betyg

85

Praktiskt granskad

Projektdata

38 134GitHub-stjärnor
73 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2018
Licens
GNU General Public License v3.0Öppen källkod (OSI-godkänd licens) · Projektets LICENSE.txt är GPL v3. Hela produkten är öppen — AdGuard Home har ingen sluten företagsutgåva. · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · Windows · macOS
API
REST API Uppgivet
MCP
MCP-server, Tredjepart
Export
Delvis Inställningarna ligger i AdGuardHome.yaml och går att flytta mellan installationer, och REST-API:t exponerar samma konfiguration. Frågelogg och statistik sparas som filer i arbetskatalogen men har ingen egen exportfunktion i gränssnittet. Uppgivet
Språk
Gränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: GPL-3.0 enligt projektets LICENSE.txt, ingen sluten företagsutgåva och all konfiguration i öppna filer. Servern talar standardprotokoll för DNS och kan drivas på valfri hårdvara utan inblandning från leverantören.
Funktionell passform Gäller: Täcker det namngivna fallet väl: nätverksbred filtrering med blockeringslistor, egna regler per klient, krypterad DNS, DHCP, frågelogg och statistik i samma gränssnitt. Luckan är avsaknaden av klustring och central hantering av flera instanser.
Dataflytt och interoperabilitet Gäller: Hela konfigurationen ligger i AdGuardHome.yaml och REST-API:t exponerar samma inställningar, så en installation kan flyttas eller återskapas. Frågelogg och statistik sparas som filer men har ingen exportfunktion i gränssnittet.
Mognad och trygghet Gäller: Aktivt projekt sedan 2018 med täta utgåvor och en stor användarbas; senaste pushen skedde samma dag som kontrollen. Leverantören AdGuard driver utvecklingen och dokumentationen är omfattande, men versioneringen är fortfarande 0.x och det finns ingen LTS-gren.
Framtidskraft Gäller: REST-API med OpenAPI-beskrivning som webbgränssnittet självt bygger på, tredjeparts-MCP i MCP-registret och standardprotokoll för DNS. Utvecklingen går mot 1.0 med nytt gränssnitt, vilket talar för fortsatt utveckling.
Drift och införande Gäller: En binärfil eller container, låga resurskrav och all konfiguration i ett gränssnitt; installationen tog minuter. DNS blir dock en kritisk beroendepunkt, och hög tillgänglighet kräver egen redundans eftersom servern inte klustrar sig själv.
Kostnadsbild Gäller: Gratis under GPL-3.0 utan abonnemang, prislista eller betalda moduler. Totalkostnaden är hårdvara och intern tid för att förvalta listor och undantag.
Svensk användbarhet Gäller: Svenskt gränssnitt med 737 av 760 strängar översatta (97 procent, mätt i översättningsfilen 2026-11-03) och svenskt datum- och talformat i gränssnittet. Dokumentation och support är på engelska och en del strängar är maskinöversatta.

Kostnad: Ingen kostnad under GPL-3.0.. Låg: ingen licensavgift, ingen molntjänst och inga beroenden mot betalda komponenter. Kostnaden är den lilla maskin som kör servern och tiden för att förvalta listor och undantag.

Faktakontrollerad

Apache HTTP Server

Modulär webbserver som varit standard i webbdrift sedan webbens tidiga dagar, känd för .htaccess och sitt modulsystem.

Öppen källkodCPython
Startår
1995
API
Annan
MCP
MCP-server, Tredjepart

Betyg

83

Preliminärt

Projektdata

4 038GitHub-stjärnor
302 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
1995
Licens
Apache-2.0Öppen källkod (OSI-godkänd licens) · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · Web
API
Annan Verifierat
MCP
MCP-server, Tredjepart
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: Apache License 2.0 verifierad mot licenstexten på apache.org (2026-10-27); OSI-godkänd, fri att läsa, ändra, återdistribuera och drifta på valfri värd. Konfiguration och loggning i öppna textformat.
Funktionell passform Gäller: För användningsfallet (.htaccess-regler från webbhotell till egen server) är httpd kanonisk: per-katalog-konfiguration via .htaccess, mod_rewrite, virtual hosts och omvänd proxy-modul är kärnfunktioner i den officiella dokumentationen. Inga större luckor eller kringgåenden för just detta scenario.
Dataflytt och interoperabilitet Gäller: Konfigurationen är ren text (.htaccess och serverkonfig) som flyttas direkt mellan värdar, protokollen är öppna standarder (HTTP/HTTPS/TLS) och loggformaten standardiserade och dokumenterade. Ingen datalåsning; dock ingen export-/importmekanism i sig, varför inte fullt poäng.
Mognad och trygghet Gäller: Utvecklad sedan 1995 enligt ABOUT_APACHE, brett ekosystem, paketerad i alla större distributioner och officiell containerimage, omfattande dokumentation och etablerad utgåve-/säkerhetsprocess under Apache Software Foundation.
Framtidskraft Gäller: Väldokumenterad konfiguration och CLI (apachectl, htpasswd m.fl.) ger verklig scriptautomation, och modulsystemet är anpassningsbart. Men ingen agent-/API-integration eller webhook-/SDK-beredskap är belagd — kategorins CLI-väg är stark, agentintegration saknas.
Drift och införande Gäller: Konfiguration sker i textfiler utan webbgränssnitt (enligt postens begränsningar); driftkraven är tydliga och dokumenterade och hanterbara med normal IT-kompetens, men moduluppgraderingar kan kräva konfigurationsjusteringar.
Kostnadsbild Gäller: Apache-2.0 utan licenskostnad (verifierad licenstext). Kostnadsbilden är transparent på licenssidan; drift, hårdvara och ev. support får beräknas själv — per regel 3, inte 4, eftersom TCO inte är redovisad.
Svensk användbarhet Gäller: Namngiven negativ kontroll: den officiella språklistan för dokumentationen (2.4) listar da, de, en, es, fr, ja, ko, pt-br, ru och tr — ingen svensk översättning. Verifierat 2026-10-27; ingen svensk lokalisering, dokumentation eller support är belagd.

Kostnad: .

Faktakontrollerad

Caddy

Webbserver och omvänd proxy med automatisk HTTPS

Caddy är en webbserver och reverse proxy i en enda binär som hämtar och förnyar HTTPS-certifikaten automatiskt. Konfigureras i Caddyfile eller via ett JSON-API.

Öppen källkodGo
Startår
2015
API
REST API
MCP
MCP-server, Tredjepart

Betyg

90

Preliminärt

Projektdata

78 753GitHub-stjärnor
152 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2015
Licens
Apache License 2.0Öppen källkod (OSI-godkänd licens) · Repots LICENSE-fil (caddyserver/caddy) innehåller Apache License, Version 2.0. · Licensmodeller
Öppen källkod
Ja
Plattformar
Windows · macOS · Linux · containers
API
REST API Verifierat
MCP
MCP-server, Tredjepart
Export
Ej tillämpligt Caddy är en webbserver/omvänd proxy och lagrar ingen användardata att exportera; den fullständiga JSON-konfigurationen kan dock läsas och skrivas via administrations-API:t. Ej verifierat
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: Apache-2.0 (OSI), full kodfrihet, ingen betald tier — inga låsningar.
Funktionell passform Gäller: Webbserver, reverse proxy och automatisk HTTPS är exakt kärnan och täcks utan större luckor.
Dataflytt och interoperabilitet Gäller: Inbyggt JSON admin-API (localhost:2019), Caddyfile som JSON-sockerlag och ACME-standard gör konfigurationen fullt flyttbar.
Mognad och trygghet Gäller: Aktivt sedan 2015 med regelbundna releaser och brett användande, men yngre och mindre ekosystem än nginx/Apache.
Framtidskraft Gäller: Inbyggt admin-API (JSON, live-omkonfigurering) och plugin-arkitektur möjliggör automation; agentintegration sker via admin-API:et.
Drift och införande Gäller: En enda binär med automatisk HTTPS och minimal konfiguration — drift och införande väldokumenterade och i rimlig proportion.
Kostnadsbild Gäller: Fri Apache-2.0-licens utan betald tier; TCO = hosting, transparent.
Svensk användbarhet Gäller: Engelsk dokumentation; ingen svensk lokalisering belagd — tekniskt användbart i Sverige.

Kostnad: .

Faktakontrollerad

Envoy Proxy

Envoy är en öppen proxy för edge- och tjänstetrafik i molnmiljöer, byggd för att konfigureras dynamiskt via xDS-API:erna och utökas med filter i Wasm, Lua eller som externa processer. Samma motor ligger till grund för flera gateways och service meshes.

Öppen källkodC++
Startår
2016
API
REST API

Betyg

87

Preliminärt

Projektdata

29 178GitHub-stjärnor
1 284 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2016
Licens
Apache License 2.0Öppen källkod (OSI-godkänd licens) · Verifierad i repots LICENSE-fil (raw.githubusercontent / GitLab raw). · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · macOS · containers
API
REST API Verifierat
MCP
Saknas
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: Apache-2.0 verifierad i repots LICENSE-fil; öppen kodbas under CNCF-umbrellan.
Funktionell passform Gäller: Fyller moln-/mikrotjänstsidan av natverk-webb-kategorin och är branschstandard för service mesh och API-gateways; överdimensionerad för enklest möjliga labb-uppsättningar.
Dataflytt och interoperabilitet Gäller: Containerbaserad självhosting är enkel och xDS ger dynamisk konfiguration utan omstart; kräver dock egen kontrollplan för full dynamik.
Mognad och trygghet Gäller: Branschstandard med mycket aktiv utveckling; officiella dokument och repo verifierade 2026-10-22.
Framtidskraft Gäller: Kärnkomponent i service mesh- och gateway-ekosystemet (t.ex. som byggblokk i MCP-gateways) med starkt ekosystem.
Drift och införande Gäller: Komplex konfiguration och flera rörliga delar; admin-porten saknar inbyggd autentisering och ska bindas internt — tydlig driftskostnad.
Kostnadsbild Gäller: Helt fritt under Apache-2.0; inga licenskostnader.
Svensk användbarhet Gäller: Dokumentation och community är engelskspråkiga; inget svenskt språkstöd belagt i källorna.

Kostnad: .

Faktakontrollerad

HAProxy

HAProxy är en snabb lastbalanserare och proxy för TCP- och HTTP-trafik, skriven i C med låg processor- och minnesanvändning. Den ligger som frontlinje inför högbelastade webbtjänster och konfigureras via en läsbar textfil.

Öppen källkodC
Startår
2001
API
REST API · Annan
MCP
MCP-server, Tredjepart

Betyg

82

Preliminärt

Projektdata

6 971GitHub-stjärnor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2001
Licens
GPL-2.0 (HAProxy-licens, GPL-kompatibel)Öppen källkod (OSI-godkänd licens) · Verifierad i repots LICENSE-fil (raw.githubusercontent / GitLab raw). · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · FreeBSD · containers
API
REST API · Annan Verifierat
MCP
MCP-server, Tredjepart
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: GPL-2.0 (HAProxy-licens, GPL-kompatibel) verifierad i repots LICENSE-fil; öppen men copyleft.
Funktionell passform Gäller: Den klassiska lastbalanseraren som kompletterar Traefik/Caddy i natverk-webb-kategorin; standard i många self-hosted-miljöer enligt kategoriresearch.
Dataflytt och interoperabilitet Gäller: Körs som paket eller från källkod på alla vanliga plattformar; konfigurationsfilbaserad utan leverantörslåsning.
Mognad och trygghet Gäller: Beprövad i decennier med enterprise-grad noggrannhet; aktivt underhållen kodbas enligt research 2026-10-22.
Framtidskraft Gäller: Stabil vidareutveckling (Data Plane API, Runtime API) och bestående roll i branschen; mindre utvecklingshastighet än Envoy.
Drift och införande Gäller: Låg resursanvändning och färdiga paket; Runtime API via Unix-socket och valfri Data Plane API ger driftskontroll, men konfigurationen kräver kunnande.
Kostnadsbild Gäller: Helt fritt under GPL-2.0; kommersiell support är valfri via HAProxy Technologies.
Svensk användbarhet Gäller: Dokumentation och community är engelskspråkiga; inget svenskt språkstöd belagt i källorna.

Kostnad: .

Faktakontrollerad

NetBox

DCIM och IPAM – källan till sanning för nätet

Dokumenterar platser, skåp, enheter, gränssnitt, IP-adresser och VLAN på ett ställe och gör datan åtkomlig via REST och GraphQL.

Öppen källkodPostgreSQLPythonRedis
Startår
2016
API
REST API · GraphQL
MCP
MCP-server, Officiellt tillägg

Betyg

86

Praktiskt granskad

Projektdata

21 845GitHub-stjärnor
435 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2016
Licens
Apache-2.0Öppen källkod (OSI-godkänd licens) · Hela NetBox ligger under Apache License 2.0, en OSI-godkänd licens, utan funktionsspärrar i den öppna utgåvan. NetBox Labs säljer den hanterade tjänsten NetBox Cloud och ett betalt prenumerationsstöd vid sidan av, men kärnprodukten är komplett i den öppna koden. · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · containers
API
REST API · GraphQL Uppgivet
MCP
MCP-server, Officiellt tillägg
Export
Delvis Alla listvyer kan exporteras till CSV och hela datamängden går att läsa ut via REST eller GraphQL, medan en fullständig säkerhetskopia tas som en PostgreSQL-dump. Det finns inget eget exportformat som paketerar hela installationen för flytt till ett annat DCIM-verktyg. Uppgivet
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: Hela källkoden ligger under Apache-2.0 i netbox-community/netbox, och den öppna utgåvan är komplett: labbinstansen byggdes från det officiella containerimaget utan konto, licensnyckel eller funktionsspärr, och både REST, GraphQL, rackritning och ändringslogg var tillgängliga direkt. NetBox Labs säljer NetBox Cloud och stöd vid sidan av, men det är samma kod och ingen sluten utgåva av produkten.
Funktionell passform Gäller: Labbet dokumenterade två platser, tre skåp, fjorton enheter med gränssnitt och kablage, nio prefix, sex VLAN och fjorton IP-adresser, och allt skapades och lästes över API:t. Rackvyn ritade skåpet ur enheternas höjdenheter, gränssnittstabellen visade kablage till motpart och prefixlistan visade adressplanen som träd. Avdraget gäller att topologier, rapporter och egna vyer kräver plugin eller egen kod – kärnan dokumenterar objekten, inte sambanden som bild.
Dataflytt och interoperabilitet Gäller: All data ligger i PostgreSQL och går att läsa ut via REST, GraphQL eller CSV-export per lista, medan en fullständig säkerhetskopia tas som databasdump. Det finns inget gemensamt utbytesformat för hela modellen och ingen importerare för andra DCIM-verktyg, så ett byte blir en engångsmigrering där objekten och deras relationer måste mappas för hand.
Mognad och trygghet Gäller: NetBox släpptes som öppen källkod i juni 2016, har en tät utgåverytm med versionshanterade releaser och ett eget containerbygge (netbox-docker) som följer varje version. Dokumentationen täcker installation, datamodell, API och plugins, projektet har ett brett plugin-ekosystem och en kommersiell huvudman som finansierar utvecklingen. Labbinstallationen migrerade databasen själv vid första starten och startade utan manuella steg.
Framtidskraft Gäller: API:t är förstahandsgränssnittet: allt i gränssnittet har en REST-slutpunkt, GraphQL svarar på samma objekt och webhooks aviserar ändringar, vilket gör NetBox till den naturliga källan för automation och konfigurationsrendering. NetBox Labs har dessutom en egen MCP-server med läsverktyg för objekt och ändringslogg, så agenter kan fråga databasen utan mellanled. Plugin-arkitekturen och exportmallarna gör att nya behov kan byggas utan att kärnan ändras.
Drift och införande Gäller: Fyra containrar räckte i labbet: applikationen, en RQ-arbetare, PostgreSQL och två Valkey-instanser. Migreringarna kördes automatiskt vid start, hälsokontrollen svarade efter dem och proxyn krävde bara att ALLOWED_HOSTS och CSRF_TRUSTED_ORIGINS sattes – utan dem avvisades anropen med 400. Driften är därmed förutsägbar men kräver att databasen säkerhetskopieras och att image-uppgraderingar följs åt med migreringarna.
Kostnadsbild Gäller: Apache-2.0 ger full användning utan licenskostnad, och den självhostade utgåvan kräver inget abonnemang. Kostnaden är fyra containrar och den tid det tar att sätta datamodellen; NetBox Cloud och kommersiellt stöd är frivilliga tillägg, inte förutsättningar för att använda produkten.
Svensk användbarhet Gäller: Den installerade utgåvan innehåller sjutton språk (cs, da, de, en, es, fr, it, ja, ko, lv, nl, pl, pt, ru, tr, uk, zh) men ingen svensk översättning, och gränssnittet visade engelska i labbet. Dokumentation, forum och support är engelska. Produkten är fullt användbar i Sverige men har inget verifierat svenskt stöd.

Kostnad: .

Faktakontrollerad

NGINX

Händelsedriven webbserver, omvänd proxy och lastbalanserare som är ett av de mest spridda valen för webbtrafik.

Öppen källkodC
Startår
2004
API
Annan
MCP
MCP-server, Tredjepart

Betyg

79

Preliminärt

Projektdata

32 048GitHub-stjärnor
76 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2004
Licens
BSD-2-ClauseÖppen källkod (OSI-godkänd licens) · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · Web
API
Annan Verifierat
MCP
MCP-server, Tredjepart
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: BSD-2-Clause enligt licenstexten på nginx.org (verifierad källa); fri rätt att läsa, ändra, återdistribuera och drifta själv. Konfiguration i öppna textfiler, standardprotokoll (HTTP/TLS).
Funktionell passform Gäller: TLS-terminering, reverse proxy och lastbalansering mellan upstream-servrar är kärnfunktioner enligt officiell dokumentation; men aktiva hälsokontroller för upstreams är förbehållna den kommersiella grenen — öppen källkod har bara passiva kontroller (max_fails) — därför 4.
Dataflytt och interoperabilitet Gäller: Hela konfigurationen är portabel text som kan versionshanteras och flyttas mellan miljöer, och trafiken sker över öppna standarder; men öppen-källkodsversionen saknar API för dynamisk konfiguration/statusdata (det är NGINX Plus-funktion) — därför inte 5.
Mognad och trygghet Gäller: Första publika utgåva 2004 (Wikipedia), löpande stabila/huvudutgåvor på nedladdningssidan, omfattande officiell dokumentation och publicerade säkerhetsbulletiner (nginx.org/en/security_advisories.html, verifierad 200) — lång historik, tydlig säkerhetshantering, brett ekosystem.
Framtidskraft Gäller: Automation sker via CLI, textkonfiguration och moduler (t.ex. njs-skript) med mycket god dokumentation, men öppen-källkods-API för dynamisk styrning saknas och ingen agent-/MCP-integration är belagd — därför 3.
Drift och införande Gäller: Installation är trivial (distributionspaket, officiell containerimage), men driftkraven: ingen webbgränssnitt, konfiguration i textfiler och postens egen begränsning om subtila beteenden vid omladdningar gör att normal IT-kompetens krävs — därför 3.
Kostnadsbild Gäller: Fri BSD-licens utan licenskostnad; kommersiella funktioner ligger i separat produkt (NGINX Plus). TCO (servrar, certifikat, förvaltning) är inte redovisad och kräver egen beräkning — därför 3.
Svensk användbarhet Gäller: Namngiven negativ kontroll: nginx.org har ingen svensk dokumentation — https://nginx.org/sv/ ger 404 (verifierat 2026-10-27) och den officiella dokumentsidan länkar endast engelsk och rysk version. Ingen lokaliseringsmekanism i koden och ingen svensk support belagd.

Kostnad: .

Faktakontrollerad

Nginx Proxy Manager

Reverseproxy med webbgränssnitt

Reverseproxy, omdirigeringar och TCP-strömmar med gratis TLS – konfigurerade i ett webbgränssnitt ovanpå nginx, utan att någon behöver skriva nginx-konfiguration.

Öppen källkodJavaScriptMySQLTypeScript
Startår
2018
API
REST API
MCP
MCP-server, Tredjepart

Betyg

78

Praktiskt granskad

Projektdata

34 633GitHub-stjärnor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2018
Licens
MITÖppen källkod (OSI-godkänd licens) · Hela programmet ligger under MIT i NginxProxyManager/nginx-proxy-manager, utan funktionsspärrar och utan betalutgåva. Det finns ingen separat enterprise-version och ingen licensnyckel; den som vill stötta projektet kan sponsra det, vilket inte ändrar licensen. · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · containers
API
REST API Uppgivet
MCP
MCP-server, Tredjepart
Export
Delvis Värdarna kan läsas ut som JSON via API:t, men gränssnittet har ingen export- eller importfunktion. En fullständig flytt görs med en dump av databasen plus katalogen för egna certifikat, och de genererade nginx-filerna skrivs om vid start. Uppgivet
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: Hela programmet ligger under MIT i NginxProxyManager/nginx-proxy-manager. Det finns ingen betalutgåva med fler funktioner, ingen licensnyckel och inget konto: instansen i labbet startade utan registrering och alla funktioner – proxyvärdar, SSL, åtkomstlistor, användare, händelselogg och API – fanns i samma öppna kod. Konfigurationen skrivs till nginx-filer på den egna värden, så inget är inlåst hos en leverantör. Villkoret för högsta nivå är uppfyllt: OSI-licens, fri drift och inga låsta format.
Funktionell passform Gäller: Användningsfallet löstes i labbet: fem värdnamn pekades mot tre påhittade Nordljus-tjänster, två av dem skyddades av en åtkomstlista, omdirigering och 404-värd skapades, och certifikatet laddades upp och användes av alla värdar. En förfrågan utan inloggning fick 401 och med rätt konto 200, så åtkomstlistan fungerade mot en riktig tjänst. Det som drar ned från fem är att routningen är statisk per värd: villkorsstyrda regler, omskrivningar och lastbalansering mellan flera mål kräver advanced_config, alltså nginx för hand.
Dataflytt och interoperabilitet Gäller: Värdarna kunde läsas ut som JSON via API:t, och en flytt görs med en dump av databasen plus katalogen för egna certifikat. Men gränssnittet har varken export eller import: datamodellen är projektets egen och nginx-konfigurationen genereras vid varje ändring, så en flytt till en annan proxy blir en omskrivning av värdarna, inte en konvertering. Det som är portabelt är i praktiken domän- och portlistan, inte konfigurationen.
Mognad och trygghet Gäller: Första utgåvan kom i januari 2018 och projektet släpper fortfarande nya versioner med jämna mellanrum; senaste utgåvan publicerades i september 2026 och koden pushtes samma dag som kontrollen gjordes. Communityn och dokumentationen är omfattande: egen dokumentationssajt, guider, vanliga frågor och ett aktivt diskussionsforum. Det som håller kvar på fyra är förvaltningen – projektet drivs av en enskild huvudansvarig utvecklare och har ingen formell säkerhetspolicy med egna CVE-rutiner, vilket är en reell risk vid långsiktig drift.
Framtidskraft Gäller: REST-API:t är detsamma som gränssnittet använder och täcker värdar, certifikat, åtkomstlistor och användare; i labbet skapades hela miljön med API-anrop, vilket visar att automation fungerar i praktiken. Men API:t saknar publicerad referens utanför OpenAPI-filen i repot, det finns inga webhooks eller CLI, ingen egen MCP-server och ingen pluggarkitektur. Community-servrar för MCP finns och räknas som tredjepartsstöd, men de ändrar inte att produktens egen integrationsyta är smal.
Drift och införande Gäller: Driftsättningen är två containrar – proxyn med gränssnitt och en databas – och instansen var uppe på under en minut utan manuella steg. Uppgradering är att byta image-tagg, och konfigurationen ligger kvar i databasen. Det som kräver omsorg är nätet: port 80 och 443 måste vara lediga och nåbara, administrationsporten ska stängas från omvärlden, och den som når gränssnittet kan peka om trafik för alla domäner på värden. Det är tydligt dokumenterat men inte riskfritt.
Kostnadsbild Gäller: MIT utan avgift, konto eller licensnyckel, och ingen funktion i den dokumenterade kedjan kräver ett köp. Kostnaden är den egna driften: två containrar, en databas och den tid det tar att sätta värdar och certifikat. Projektet tar emot sponsring, vilket är frivilligt och inte låser upp något.
Svensk användbarhet Gäller: Gränssnittet är engelskt: språklistan i koden innehåller ett tjugotal språk men inte svenska, och det finns ingen svensk översättning av dokumentationen. Support sker på engelska via GitHub Discussions och Reddit. Produkten är tekniskt användbar i Sverige – certifikat, domäner och nginx fungerar som vanligt – men något svenskt belägg av kategorirelevant typ finns inte, vilket ger lägsta nivån.

Kostnad: .

Faktakontrollerad

PowerDNS Authoritative

Authoritativ DNS-server med databasbaserade backends, DNSSEC-stöd och REST-API för automatiserad zonhantering.

Öppen källkodC++Python
Startår
2002
API
REST API

Betyg

82

Preliminärt

Projektdata

4 512GitHub-stjärnor
522 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2002
Licens
GPL-2.0Öppen källkod (OSI-godkänd licens) · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux
API
REST API Verifierat
MCP
Saknas
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: GPL-2.0 enligt COPYING-filen i det officiella repot; frihet att läsa, ändra, återdistribuera och drifta själv, och zondata lagras i öppna format (SQL, zonefiler).
Funktionell passform Gäller: Dokumentationen täcker REST-API för programmatisk zonhantering, SQL-backends och DNSSEC — exakt kärnan i use caset. Mindre lucka: webservice/API måste aktiveras i konfigurationen och korrekt zonhantering förutsätter DNS-kompetens.
Dataflytt och interoperabilitet Gäller: Zondata kan flyttas i standardiserade former: zonefiler, AXFR-överföringar mot sekundära servrar och SQL-backends, plus ett väldokumenterat REST-API för zonexport/import enligt doc.powerdns.com/authoritative.
Mognad och trygghet Gäller: Källkod publicerad öppet november 2002 enligt Wikipedia, löpande releaser via GitHub, officiella containerimages och brett ekosystem i distributionspaketsförråd — lång historik och etablerad förvaltning.
Framtidskraft Gäller: Väldokumenterat REST-API ger verklig automation (zoner skapas i samma arbetsflöde som provisioneringen); men inga webhooks, SDK:er eller agent-/MCP-integration är belagda, vilket sätter taket på 3.
Drift och införande Gäller: Driftkraven är tydligt dokumenterade men förutsätter DNS-kunskap: API-nycklar och webservice måste aktiveras i konfigurationen, och administration sker via API eller separata verktyg utan webbgränssnitt.
Kostnadsbild Gäller: Helt fri licens under GPL-2.0 utan licenskostnad och med officiella containerimages; men ingen prislista för support är belagd i postens källor — drift- och supportkostnader får beräknas separat, därför medium.
Svensk användbarhet Gäller: Negativ kontroll via den officiella dokumentationssiten doc.powerdns.com/authoritative, som bara finns på engelska; ingen svensk dokumentation, lokalisering eller svensk support är belagd. Engelskspråkig men tekniskt användbar i Sverige.

Kostnad: .

Faktakontrollerad

Remmina

Remmina är en GTK-baserad fjärrskrivbordsklient för POSIX-system med stöd för RDP, VNC, SSH, SPICE, X2Go, NX och XDMCP i en gemensam profilista.

Öppen källkodC
Startår
2009
API
Annan

Betyg

78

Preliminärt

Projektdata

910GitLab-stjärnor
74 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2009
Licens
GPL-2.0Öppen källkod (OSI-godkänd licens) · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux
API
Annan Verifierat
MCP
Saknas
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: GPL-2.0 enligt COPYING i det officiella GitLab-repot; copyleftlicensierad fri mjukvara med full rätt att läsa, ändra och återdistribuera. Ren stationär klient som drivs helt lokalt, så driftplatsen är helt valfri.
Funktionell passform Gäller: Täcker det namngivna fallet väl: RDP, VNC, SSH, SPICE, X2Go, NX och XDMCP i en gemensam profilista (remmina.org). Mindre lucka: protokollstödet beror på vilka insticksprogram som installerats, och klienten är enbart personlig — ingen central anslutningshantering (som dock ligger utanför användningsfallet).
Dataflytt och interoperabilitet Gäller: Anslutningsprofilerna sparas som vanliga textfiler (.remmina, ini-format) i användarens egen katalog och projektets wiki dokumenterar samtliga nycklar i dem (Remmina Config File Options, verifierad 2026-11-02). Filerna kan därför kopieras, versionshanteras och flyttas mellan maskiner utan exportfunktion. Nivå 4 och inte 5: själva sessionsdata ligger hos målservern, så klienten har inget eget datalager att exportera, och lösenord lagras via hemlighetsplugin i stället för i profilen.
Mognad och trygghet Gäller: Första utgåva 2009 (Wikipedia) och senaste utgåvan v1.4.43 publicerades 2026-02-20 enligt GitLab Releases — regelbundna utgåvor i över 15 år. Wiki dokumenterar installation och protokoll, och klienten finns i paketförråd för fler än 50 distributioner, vilket ger ett tydligt ekosystem.
Framtidskraft Gäller: Stationär GUI-klient: postens notFor listar uttryckligen att automatiserad fjärrhantering i skript kräver andra CLI-verktyg. Viss anpassningsförmåga finns via insticksarkitekturen (C-insticksprogram per protokoll), men inget dokumenterat API/CLI eller agentintegration är belagt.
Drift och införande Gäller: Installeras utan interaktiv inloggning via distributions pakethanterare (t.ex. apt-get install remmina), finns i förråd för fler än 50 distributioner och kräver ingen server. Wikin dokumenterar installation, protokoll och användning; löpande drift för en personlig klient är enkel.
Kostnadsbild Gäller: Fri GPL-licens utan licensavgift eller prislista; totalbilden är i grunden bara en befintlig Linux-arbetsstation. Men drift och support sker via community, och kostnaden för det (liksom eventuell framtida support) kräver egen beräkning — transparent TCO är inte redovisad.
Svensk användbarhet Gäller: Svenskt gränssnitt verifierat i repot: po/sv.po innehåller 1 066 meddelanden varav 960 har icke-tom svensk översättning, ca 86–90 % (43 markeras fuzzy) — över 80 %-tröskeln. Remmina.org listar svenska bland översättningarna. Ingen svensk dokumentation eller support är belagd, därför inte högre.

Kostnad: .

Faktakontrollerad

Traefik

Reverse proxy och lastbalanserare (cloud native)

Traefik är en reverse proxy och lastbalanserare som håller routningen à jour automatiskt: när tjänster startas, stoppas eller flyttas omkonfigureras den löpande — med automatisk HTTPS-certificering på köpet.

Öppen källkodGo
Startår
2015
API
REST API
MCP
Både klient och server, Officiellt tillägg

Betyg

83

Preliminärt

Projektdata

65 459GitHub-stjärnor
220 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2015
Licens
MIT (Traefik Proxy); Traefik Hub är en separat kommersiell produktÖppen källkod (OSI-godkänd licens) · Repots LICENSE.md innehåller MIT-licensen med copyright 'Containous SAS; Traefik Labs', och GitHub identifierar licensen som MIT. Traefik Proxy är alltså ren OSI-öppen källkod. Traefik Hub API Gateway, API Management och MCP Gateway är separata kommersiella produkter som inte ingår i Traefik Proxy-repot. · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · Windows · macOS · containers
API
REST API Verifierat
MCP
Både klient och server, Officiellt tillägg
Export
Ej tillämpligt Traefik är en proxytjänst utan användardata att exportera i katalogmening; konfiguration hanteras via filer, etiketter/CRD:er eller API:t. Ej verifierat
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: MIT-kärna (OSI), men vissa avancerade funktioner/plugins ligger i kommersiella tillägg — praktiska kontrollbegränsningar.
Funktionell passform Gäller: Reverse proxy, lastbalansering, automatisk service discovery och automatisk HTTPS täcker användningsfallet fullt ut.
Dataflytt och interoperabilitet Gäller: Dynamisk konfiguration (YAML/TOML/labels) och API ger god hantering; konfigurationsformatet är Traefik-specifikt.
Mognad och trygghet Gäller: Sedan 2015, cloud-native standard och aktivt underhållen.
Framtidskraft Gäller: Dynamisk omkonfigurering utan omstart, rikt provider-utbud och middleware/plugin-system ger förstklassig automation.
Drift och införande Gäller: En binär med automatisk service discovery; väldokumenterad och i rimlig proportion.
Kostnadsbild Gäller: Fri MIT-kärna; kommersiella tillägg (Traefik Hub) transparent prissatta.
Svensk användbarhet Gäller: Engelsk dokumentation; ingen svensk lokalisering belagd — tekniskt användbart i Sverige.

Kostnad: .

Faktakontrollerad

Unbound

Unbound är en validerande, rekursiv och cachande DNS-resolver från NLnet Labs, byggd för att vara snabb och lätt. Den krypterar trafik mot klienter med DNS-over-TLS och DNS-over-HTTPS och minskar datamängden mot auktoritativa servrar.

Öppen källkodC
Startår
2007
API
Annan · Annan

Betyg

88

Preliminärt

Projektdata

5 033GitHub-stjärnor
93 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2007
Licens
BSD (NLnet Labs)Öppen källkod (OSI-godkänd licens) · Verifierad i repots LICENSE-fil (raw.githubusercontent / GitLab raw). · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · Windows · FreeBSD
API
Annan · Annan Verifierat
MCP
Saknas
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: BSD-3-Clause (NLnet Labs) verifierad i repots LICENSE-fil; helt öppen kodbas.
Funktionell passform Gäller: Fyller DNS-luckan i natverk-webb-kategorin (Traefik/Caddy är proxys); naturlig för integritetsfokus med DNSSEC och DNS-over-TLS.
Dataflytt och interoperabilitet Gäller: Färdiga paket på alla vanliga Linux/BSD-plattformar; enkel konfigurationsfil utan leverantörslåsning.
Mognad och trygghet Gäller: Långvarigt, välansett projekt från NLnet Labs med dokumentation verifierad 2026-10-22; de facto-standard som egen resolver.
Framtidskraft Gäller: Stabil nisch med växande intresse för DNSSEC/DoT och integritet; begränsad funktionsbredd (endast resolver).
Drift och införande Gäller: Mycket låg driftbörda enligt kategoriresearch; runtime-kontroll och statistik via unbound-control över TLS-socket med klientcertifikat.
Kostnadsbild Gäller: Helt fritt under BSD-licens; NLnet Labs drivs stiftelsebaserat utan licensavgifter.
Svensk användbarhet Gäller: Dokumentation och community är engelskspråkiga; inget svenskt språkstöd belagt i källorna.

Kostnad: .

Faktakontrollerad

WG-Easy

Webbgränssnitt för WireGuard-VPN som förenklar hantering av server, klienter och QR-koder i en container.

Öppen källkodTypeScript
Startår
2021
API
REST API
MCP
MCP-server, Tredjepart

Betyg

77

Preliminärt

Projektdata

27 395GitHub-stjärnor
96 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2021
Licens
AGPL-3.0Öppen källkod (OSI-godkänd licens) · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · Web
API
REST API Verifierat
MCP
MCP-server, Tredjepart
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Delvis svenska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: AGPL-3.0 enligt LICENSE i repot (verifierad via postens källor); OSI-godkänd licens, containerimage publiceras öppet på ghcr.io och kan drivas helt själv. WireGuard-konfigurationen är öppna textfiler utan leverantörslås.
Funktionell passform Gäller: Användningsfallet är exakt projektets kärna enligt README och postbeskrivning: VPN-server med klientadministration i webbläsaren, QR-koder för mobilerna, per-klient status/statistik och möjlighet att inaktivera enskilda klienter. Inga luckor för ett hemnätverk med NAS-åtkomst.
Dataflytt och interoperabilitet Gäller: Klienter distribueras i standard wg-quick-format via QR-kod/nedladdning och serverdata ligger i en beständig volym (/etc/wireguard), men ingen dokumenterad helbackup-, migrerings- eller API-baserad export hittades i README (verifierad 2026-10-27) — export finns men täckningen är ofullständig.
Mognad och trygghet Gäller: Aktivt sedan 2021 (första utgåvor belagda av releasesidorna) med löpande releaser och grundläggande README-dokumentation/community. Ingen verifierad uppdaterings- eller säkerhetspolicy, och gränssnittsporten på nätet ställer egna säkerhetskrav — inte 4.
Framtidskraft Gäller: Ingen dokumenterad API, webhook, SDK eller CLI i README (verifierad 2026-10-27); automation begränsas till miljövariabler vid start och åtkomst till containervolymen. Fragmenterad integrationsyta utan agentintegration — inte 3.
Drift och införande Gäller: En enda containertjänst (ghcr.io/wg-easy/wg-easy) med docker-compose-fil i repot: två portar (51821/tcp, 51820/udp), beständig volym och PASSWORD_HASH som miljövariabel — väldokumenterat införande och enkel löpande drift (image-uppdatering).
Kostnadsbild Gäller: Fri AGPL-3.0-licens, inga licenskostnader eller prislistor. Enligt metodregeln 3, inte 4: drift-, hårdvaru- och förvaltningskostnader är inte redovisade som transparent TCO.
Svensk användbarhet Gäller: Svenskt gränssnitt verifierat mot primärkälla: src/i18n/locales/sv.json i repot täcker 252 av 277 nycklar mot engelskan (91 %, hämtad 2026-10-27). ≥80 % ger 3. Svensk support/integrationer inte belagda — inte 4.

Kostnad: .

Faktakontrollerad

Wireshark

Wireshark är en fri och öppen nätverksprotokollanalysator som fångar trafik från nätverksgränssnitt och tolkar paketen lager för lager med kraftfulla visningsfilter.

Öppen källkodC
Startår
1998
API
Annan
MCP
MCP-server, Tredjepart

Betyg

89

Preliminärt

Projektdata

1 666GitLab-stjärnor
1 034 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
1998
Licens
GPL-2.0Öppen källkod (OSI-godkänd licens) · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux
API
Annan Verifierat
MCP
MCP-server, Tredjepart
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: GPL-2.0 enligt COPYING i repot (verifierad via postens källor); full frihet att läsa, ändra, återdistribuera och driva själv. Fångstformaten pcap/pcapng är öppna standarder utan leverantörslås.
Funktionell passform Gäller: Användningsfallet är programmets kärnfunktion enligt officiell webbplats och dokumentation: fångst från gränssnitt, lager-för-lager-tolkning, kraftfulla visningsfilter och granskning av TLS-handskakningar. Ingen lucka eller kringgående för felsökning av API-flöden.
Dataflytt och interoperabilitet Gäller: Fångster sparas i standardformatet pcap/pcapng och återöppnas på Linux, Windows och macOS — dokumenterad full export i öppna standarder enligt postbeskrivning och nedladdningssida. Analysen sker lokalt; data kan flyttas fritt mellan system.
Mognad och trygghet Gäller: Först utgiven juli 1998 som Ethereal enligt användarhandbokens historik; stiftelsebakad förvaltning (Wireshark Foundation), SECURITY.md i repot, löpande releaser enligt GitLab-repot under 2026 och ett brett ekosystem — lång historik, tydlig säkerhetshantering, väletablerad förvaltning.
Framtidskraft Gäller: tshark ger en stark, väldokumenterad och välanvänd CLI för automation i rätt kategori (mansida verifierad 200) och repot innehåller sharkd (JSON-API-daemon). Dock ingen dokumenterad agent-/MCP-integration eller webhooks — 3, inte 4.
Drift och införande Gäller: Installeras via paketförråd; installationen konfigurerar wireshark-gruppen så att icke-rootanvändare kan fånga trafik (belagt i postens labbuppgifter). Stationärt verktyg utan server eller löpande drift utöver vanliga uppdateringar.
Kostnadsbild Gäller: Fri och öppen enligt officiell webbplats och COPYING — inga licenskostnader. Enligt metodregeln 3, inte 4: drift- och supportkostnader är inte redovisade som transparent TCO.
Svensk användbarhet Gäller: Officiell svensk UI-översättning verifierad mot primärkälla: ui/qt/wireshark_sv.ts har 4469 av 4521 meddelanden färdiga (98,8 %, hämtad 2026-10-27) och listas som trans.sv i repots .tx/config. ≥80 % ger 3. Etablerad svensk support/integrationer inte belagda — inte 4.

Kostnad: .

Faktakontrollerad

Till hela programvarukatalogen