Obtén control total sobre la actividad de red en Windows
¿Alguna vez te has preguntado cuánto ruido de fondo genera un Windows recién instalado? Docenas de servicios, telemetría, actualizaciones y aplicaciones que se conectan a la red sin preguntar. El Firewall de Windows técnicamente está ahí, pero configurarlo a través de la interfaz clásica es un placer cuestionable. Podrías, por supuesto, instalar un conjunto antivirus pesado, pero solo para filtrar tráfico eso parece excesivo.
Hace poco me encontré con el proyecto simplewall. Es una utilidad diminuta de menos de un megabyte que hace una cosa pero la hace condenadamente bien: gestiona la actividad de red a través de la Windows Filtering Platform (WFP).
https://github.om/henrypp/simplewall
Qué es esta herramienta
El autor del proyecto, el desarrollador conocido como Henry++, advierte inmediatamente: esta es una herramienta para usuarios avanzados. Simplewall no es un complemento sobre el familiar Firewall de Windows y no interactúa con él de ninguna manera. En cambio, el programa trabaja directamente con WFP — un conjunto de APIs y servicios del sistema dentro de Windows diseñados específicamente para el filtrado de tráfico.
En esencia, es un panel de control conveniente para reglas de bajo nivel del sistema. El programa es gratuito, de código abierto y soporta todo lo que un desarrollador o administrador moderno necesita: desde IPv6 hasta WSL y la Tienda de Windows.
Qué hace que simplewall sea atractivo en la práctica
La característica principal por la que me enamoré de esta herramienta es el modo "Lista blanca". Por defecto, simplewall bloquea todo. Cuando una aplicación necesita acceso a la red, recibes una notificación y decides: permitir una vez, permitir permanentemente o mantenerlo bloqueado.
Lista de bloqueo de telemetría integrada
El programa ya tiene una base de datos de direcciones asociadas con el seguimiento y la recopilación de datos en Windows. No necesitas buscar listas de hosts en foros y editar manualmente el archivo hosts. Simplemente ve a la configuración y activa el bloqueo de los módulos "spyware" de Microsoft.
Editor de reglas sin florituras
La interfaz aquí es austera, al estilo de la vieja escuela. Creas reglas especificando direcciones IP, puertos o rangos. La sintaxis es directa. Por ejemplo, si necesitas abrir un puerto para un servidor local o bloquear una subred específica, solo toma un par de clics.
Trabajo con WSL y servicios del sistema
Para quienes viven en la consola, es importante que simplewall capture correctamente el tráfico del subsistema Linux (WSL). También puedes ajustar finamente el acceso para servicios individuales del sistema Windows, lo que a menudo se convierte en un obstáculo en otros firewalls.
Matices técnicos e instalación
La herramienta está escrita en C, lo que explica su tamaño microscópico y velocidad. Se requieren derechos de administrador para la operación, ya que la interacción se realiza a través de drivers de filtrado del sistema.
Hay dos modos para instalar reglas:
- Permanentes — funcionan incluso después de reiniciar y cerrar el programa.
- Temporales — se reinician después de un reinicio. Esto es conveniente para pruebas o cuando estás trabajando temporalmente en una red no confiable.
Un punto interesante: si decides eliminar simplewall, los filtros pueden permanecer activos en el sistema. Para "restaurar todo a como estaba", primero necesitas hacer clic en el botón "Desactivar filtros" en el programa mismo, y solo entonces eliminar el ejecutable.
Para quién será útil
Recomendaría simplewall en tres casos:
- Quieres saber exactamente a dónde y por qué van tus programas (especialmente software propietario).
- Necesitas hacer que "calla" rápidamente la telemetría de Windows sin profundizar en el registro.
- Estás desarrollando software de red y necesitas una herramienta simple para simular caídas de conexión o restricciones de puertos.
El proyecto está vivo y se actualiza activamente (el autor incluso publicó humorísticamente capturas de pantalla de "reseñas de idiotas" en el README de personas que no pudieron entender los submódulos de git). Si necesitas un control de red ligero, transparente y potente sin anuncios ni registro — esta es una excelente候选ante para un lugar en tu carpeta de herramientas.
Por cierto, si planeas usar la versión portátil, solo crea un archivo simplewall.ini en la carpeta del programa, y almacenará toda la configuración junto a sí mismo.
Proyectos relacionados