關於 Netify
What Is Netify
Netify 是由 eGloo 打造的網路情報平台，eGloo 是一家總部設在加拿大渥太華的軟體公司。它把本機的深度封包檢測引擎，跟雲端分析和機器可讀的資料饋送接在一起，網路維運者因此能對線上實際跑的東西做網路流量分析，不必再從埠號去猜。
產品分成三塊。Netify DPI Agent 是可嵌入的引擎，直接在裝置、防火牆、路由器或 SD-WAN 平台上辨識應用程式、通訊協定與加密流量。Netify Data Feeds 提供應用層情報，說明哪些 IP、網域、CDN 與主機名稱屬於哪個服務。Netify Informatics 則把前兩者產生的中繼資料收攏，在雲端做成儀表板、趨勢與歷史紀錄。2026 年公司推出新世代 DPI 引擎 NINOX，隨 Netify Agent v5.3.x 之後的版本成為預設偵測引擎。
它最大的限制在於服務對象。Netify 賣給 OEM、系統整合商、ISP 與企業網路團隊，不是給一般使用者，價格也靠業務洽談，沒有公開的結帳頁面。如果你只想看自家路由器的流量，這套東西遠超過你需要。想要現成託管儀表板、不想碰整合工作的團隊，應該先看看更輕量的監控服務。
Getting Started
- 透過官網聯繫 Netify，討論你需要哪幾塊，因為沒有自助註冊。
- 依文件與參考版本，把 Netify DPI Agent 整合進你的防火牆、路由器或嵌入式平台。
- 訂閱團隊需要的 Data Feeds，例如應用程式、VPN、Tor 或 CDN 饋送。
- 把代理產生的中繼資料送往 Netify Informatics，或透過執行時 API 送進自家的管理與調度系統。
- 建立儀表板、篩選條件與警示，再用歷史流量紀錄做容量規劃與事件檢視。
產品資訊
快速了解 Netify 的定價、支援平台與效能。
適合對象
這項工具最適合的使用者、任務與情境。
使用者
- 硬體製造商與 OEM：直接把 DPI Agent 嵌進防火牆、路由器與韌體，商業授權也避開開源 DPI 函式庫常帶的 GPLv3 義務。
- ISP 與電信業者：依用戶分類流量，並繪製 CDN、行動閘道與主機代管的網路版圖，這對大規模的容量規劃與政策落實很有用。
- 資安分析師：用 Data Feeds 判斷哪些 IP 與網域屬於 VPN、Tor 或已知服務，事後調查入侵時再靠歷史流量紀錄。
- 企業網路管理員：取得跨站點的頻寬與應用程式可視性，中繼資料可留在本機或送上雲端，能配合隱私規定不同的團隊。
任務
- 分類加密流量：引擎從握手訊息取出伺服器名稱、ALPN、憑證通用名稱與 JA4 指紋，應用程式就算換到非標準埠也依然能被認出。
- 依應用程式與裝置做頻寬監控：Informatics 畫出即時與歷史用量，並標出超量取用的用戶或裝置，把模糊的頻寬監控問題變成一份明確清單。
- 建立鑑識紀錄：歷史連線追蹤有助於調查惡意程式感染、可疑活動與合規要求，因為它留下帶時間戳的流量紀錄。
- 用網路資料充實其他系統：執行時 API 與 Data Feeds 讓管理平台、調度工具與外部服務把 Netify 的分類結果帶進自己的工作流程。
情境
- 防火牆廠商推出新機型：DPI Agent 整合一次，再靠 overlay 微調，各產品版本共用同一套核心。
- ISP 要處理某段網路的壅塞：Informatics 先顯示哪些應用程式與裝置吃掉了頻寬，再來考慮加硬體。
- 資安團隊檢視事件：歷史紀錄顯示某台裝置首次連上可疑主機的時間，快速縮小時間範圍。
- 多租戶環境：群組支援讓營運者依裝置或使用者群組篩選與產出報表，同一套分析視圖裡仍能把各租戶分開。
主要功能
深度封包檢測引擎
Netify 靠檢查封包內容來辨識應用程式與通訊協定，而不是相信埠號，走非標準埠的流量也涵蓋在流量分類之內。引擎在本機裝置上運作，分類因此貼近資料本身，也不必把原始封包送往別處。它的 NINOX 世代依 IETF 規範撰寫，引用超過 110 份 RFC。
加密流量的可視性
現代流量幾乎都加密了，Netify 因此讀取還留在明文的部份：SNI 裡的伺服器名稱、協商出的 ALPN、憑證通用名稱與 JA4 用戶端指紋。它會解密 QUIC Initial 封包，讓細節跟標準 TLS 流量一致。加密的應用程式因此保持可見，不必全程解密。
應用層資料饋送
Data Feeds 在應用層繪製網路版圖，顯示哪些 IP、網域、CDN 與主機名稱屬於哪個服務。另有獨立饋送涵蓋 VPN、Tor、CDN 邊緣節點、雲端主機、行動閘道與 ISP。團隊用它把流量歸到真實名稱，而不是一個光禿禿的 IP。
搭配 Informatics 的雲端分析
Netify Informatics 把本機中繼資料變成雲端儀表板、趨勢與警示。它依應用程式、通訊協定、地理位置與數十個其他欄位畫出頻寬，也讓你篩選並深入對你重要的那個維度。重點是把原始流量資料變成維運或資安主管能據以行動的東西。
歷史流量紀錄與鑑識
Informatics 保留帶時間戳的流量歷史，作用就像稽核軌跡。出問題時，你可以往回追哪台裝置在什麼時候連上什麼。這份紀錄支援入侵調查、惡意程式分析與法規遵循的舉證。
免寫程式的整合與執行時 API
Netify 把封包擷取、流量追蹤與分析自動化，整合商不必自己打造這套管線。執行時 API 讓管理系統與調度平台在代理運作時與其互動。5.2 版加入 overlay 供客製，以及依裝置或使用者群組篩選的群組支援。
優缺點
優點
- DPI Agent 可嵌入且授權清楚，硬體廠商出貨時不必承擔開源 DPI 函式庫的 GPLv3 義務。
- 分類能力透過 SNI、ALPN 與 JA4 指紋深入加密流量，讓現代應用程式保持可見。
- 三塊產品彼此搭配，也能各自獨立運作，團隊可以先從一塊開始再補上其他。
- Informatics 保留歷史流量紀錄，除了即時監控，也能支援鑑識與合規。
- 代理的 5.2 版屬於長期支援線，對產品週期動輒數年的 OEM 來說很重要。
缺點
- 沒有公開價目表，也沒有自助註冊，任何評估都得從業務洽談開始，試辦因此變慢。
- 整套東西瞄準 OEM、ISP 與企業網路團隊，個人與小型商家找不到能用的切入點。
- 要發揮完整價值，得投入工程把代理整合起來、把中繼資料接進既有系統，對非技術團隊不是週末就能完成的事。
- 新世代 NINOX 引擎還在 v5.3.x 上逐步成為預設，最先進的偵測能力還沒進到穩定線。
常見問題
Netify 檢測網路流量以辨識應用程式、通訊協定與裝置，再把這些資料變成雲端儀表板與資料饋送。簡單說，它告訴你網路上跑的是什麼，不只是移動了多少位元組。
相關內容
探索與 Netify 相關的工具、技能與文章。
Netify 替代方案
Odyssey 3
Odyssey · 其他Odyssey-3 是 Odyssey 的基礎世界模型，能即時模擬物理，把一段文字提示變成可互動的環境，並套用到機器人、汽車與遊戲上。
JarvisCore
Prescott Data · 程式設計 · 生產力 · 其他JarvisCore 是開源的 Python 執行環境，讓 AI 代理在網格上以對等節點運作、從共用帳本認領任務，並透過零信任代理服務存取外部系統。
Clef
Cloudflare · 商業 · 其他Clef 是 Cloudflare 推出、可在 Workers AI 上執行的開源決策模型。它針對設定好的題目回傳校準後的機率而非生成文字，讓代理程式快速分類、分流並採取行動。