ZeroTier：最简单的内网穿透与异地组网方案之一
ZeroTier：最简单的内网穿透与异地组网方案之一
探索者ZeroTier：最简单的内网穿透与异地组网方案之一
不会配置 VPN？不想折腾端口转发？想让家里的 NAS、云服务器、办公电脑像在同一个局域网里一样互通？ZeroTier 可能是目前最省心的解决方案之一。
什么是 ZeroTier？
ZeroTier 是一款开源的虚拟组网工具，它可以将分散在世界各地的设备连接到同一个虚拟局域网中。
简单来说：
- 家里的电脑
- 公司服务器
- 云主机
- NAS
- Raspberry Pi
- 手机
即使位于不同网络环境、不同运营商甚至不同国家，也能像连接在同一个交换机下一样直接通信。
官方将其称为：
Software Defined Networking（软件定义网络）
而大多数用户更喜欢把它理解为：
“不用公网 IP 的内网穿透工具”。
ZeroTier 的工作原理
传统 VPN 往往需要：
- 公网 IP
- 端口映射
- 路由配置
- 防火墙规则
而 ZeroTier 会自动完成这些复杂工作。
其核心流程如下：
设备A |
每台设备安装客户端后：
- 加入同一个 Network ID
- 管理后台授权设备
- 自动获得虚拟 IP
随后即可直接通信。
例如：
家里NAS |
三台设备即使位于不同网络环境，也能像局域网一样互访。
ZeroTier 的主要优势
1. 配置极其简单
相比传统 VPN：
- OpenVPN
- IPSec
- L2TP
ZeroTier 的配置门槛低得多。
通常只需要：
安装客户端 |
整个过程几分钟即可搞定。
2. 自动 NAT 穿透
这是 ZeroTier 最大的亮点之一。
很多用户面临：
- 家宽没有公网 IP
- 双重 NAT
- 运营商限制
ZeroTier 会自动尝试：
- UDP 打洞
- P2P 直连
- 中继转发
大部分情况下无需额外配置即可建立连接。
3. 支持二层网络（L2）
很多类似工具只支持三层网络（L3）。
而 ZeroTier 支持：
- 二层桥接
- 广播
- ARP
- 虚拟交换机
因此能够实现一些特殊场景：
- 局域网游戏
- NAS 自动发现
- 网络打印机发现
- IoT 设备管理
这是它相比 Tailscale 的重要优势之一。
4. 全平台支持
支持：
- Windows
- Linux
- macOS
- Android
- iOS
- FreeBSD
- Synology NAS
- QNAP NAS
- Raspberry Pi
基本覆盖所有主流设备。
5. 端到端加密
所有数据均经过加密传输。
即使流量经过中继节点：
客户端 → 加密 → 中继 → 加密 → 客户端 |
中继服务器也无法查看实际通信内容。
常见使用场景
远程访问 NAS
很多人部署：
- 群晖
- 威联通
- 飞牛OS
通过 ZeroTier 后：
外网 |
无需公网 IP 即可访问。
远程桌面
连接：
- 家里的电脑
- 办公电脑
- 云服务器
直接使用：
Windows Remote Desktop |
都可以获得更稳定的连接。
云服务器互联
例如：
腾讯云 |
全部加入同一个虚拟网络。
实现：
- 内网访问
- 数据同步
- 集群部署
无需暴露公网端口。
异地组网
非常适合：
家 |
实现跨地区局域网互联。
游戏联机
很多经典游戏支持：
- LAN 模式
- 局域网发现
ZeroTier 可模拟同一局域网环境。
例如：
- Minecraft
- 红色警戒
- 魔兽争霸
- 泰拉瑞亚
都可以通过虚拟局域网联机。
快速上手
第一步：注册账号
访问官网：
注册并登录管理后台。
第二步：创建网络
进入：
创建新的 Network。
系统会生成类似：
8056c2e21c000001 |
的 Network ID。
第三步：安装客户端
根据系统下载对应版本。
安装后加入网络：
zerotier-cli join 网络ID |
或者直接使用图形界面加入。
第四步：授权设备
返回后台：
Members |
页面。
勾选：
Authorized |
设备即可正式加入网络。
第五步：测试连接
查看设备分配的虚拟 IP：
10.x.x.x |
然后：
ping 对方IP |
能够连通即表示组网成功。
ZeroTier、Tailscale、WireGuard 怎么选？
ZeroTier
适合：
- 小白用户
- NAS 用户
- 异地组网
- 局域网模拟
- 游戏联机
优点：
- 配置简单
- NAT 穿透强
- 支持 L2
缺点：
- 速度略低于 WireGuard
Tailscale
适合：
- 远程办公
- 个人设备互联
优点：
- 基于 WireGuard
- 速度快
- 稳定性优秀
缺点：
- 不支持真正的二层网络
WireGuard
适合：
- 技术用户
- 企业环境
- 高性能需求
优点：
- 速度最快
- 开销最低
缺点：
- 配置较复杂
- NAT 穿透能力较弱
ZeroTier 的缺点
虽然很好用，但并非完美。
延迟略高
由于存在：
- NAT 穿透
- 路由控制
- 中继机制
部分场景延迟会高于 WireGuard。
偶尔会走中继
如果无法建立 P2P：
设备A |
速度会明显下降。
免费版节点有限
目前免费套餐适合：
- 个人
- 家庭
- 小型团队
大型网络则需要付费方案。
自托管方案
如果不想依赖官方控制平台。
可以部署：
ZeroTier Controller
官方控制器方案。
或者：
Headscale
开源控制平面项目。
可实现：
- 私有控制服务器
- 用户管理
- 网络管理
- 权限控制
更适合企业和高级用户。
我的评价
如果你只是想：
- 远程访问 NAS
- 异地组网
- 管理 VPS
- 家庭网络互联
那么 ZeroTier 几乎是目前学习成本最低的方案之一。
它不像 WireGuard 那样需要大量网络知识，也不像传统 VPN 那样需要公网 IP 和端口映射。
安装客户端、加入网络、授权设备，几分钟就能完成整个组网过程。
对于绝大多数个人用户来说：
ZeroTier = 开箱即用的虚拟局域网。
如果你此前一直被内网穿透、VPN 配置、端口转发折磨，不妨亲自体验一次 ZeroTier，你会发现异地组网原来可以如此简单。
项目地址
GitHub：
https://github.com/zerotier/ZeroTierOne
官方网站：
官方文档：
管理后台：
Headscale：
https://github.com/juanfont/headscale
6月21日早！每日读报时间！
1、中东：伊朗发表声明，鉴于美国公然违背承诺，未履行旨在结束战争的谅解备忘录第一条，同时鉴于以色列持续违反停火协议，现宣布：霍尔木兹海峡将对所有船只航行关闭
2、贸易：欧盟中国商会就欧盟委员会提出的《工业加速器法案》向欧方提交正式反馈意见
3、外媒：玻利维亚总统宣布进入国家紧急状态
4、日媒：日本外务大臣宣布7月1日起单次入境签证和多次入境签证的费用将分别上涨至15000日元和30000日元
5、病毒：澳大利亚政府确认，在西澳大利亚州发现的一只候鸟体内检测出H5N1型高致病性禽流感病毒
6、媒体：英国政府计划强制YouTube、Meta等社交媒体平台提升本地新闻内容的曝光权重
7、科技：中国在商用光纤端部构建了一种三维光纤微镊，输出力是传统光镊的十万倍以上
8、金融：中国人民银行行长宣布授权工行、农行、中行、建行、交行、中信银行等6家银行，在上海自贸区开展离岸人民币外汇交易试点
9、教育：挪威将禁止小学生使用生成式人工智能工具，同时限制人工智能工具在高年级学生教育中的使用
10、企业：德国大众汽车集团表示，受地缘政治紧张、行业竞争加剧等因素影响，公司正加速推进业务重组，今年年底前将削减1.9万个岗位，到2030年削减约5万个岗位
11、很多时候，工作太忙、场地不够、健身房太远，都是托词。开始运动，最重要的是“开始”。不必追求多么专业的装备，不必设定多么高远的目标，就从自己喜欢的项目开始。当你跑步、骑行、徒步，你会发现生活中原来有这么多风景值得去探索；当你尝试拳击、网球等对抗性运动，你会发现看似有些困难的挑战，也有充满乐趣的一面。从今天开始，试着把坚持运动变成一种生活方式吧，在汗水中释放压力，在呼吸间找回平静，在奔跑和跳跃间遇见更好的自己。
