公網 IP 不足！ZeroNews 個人也能用的企業級內網穿透方案

引言

不知道你們那兒帶寬情況咋樣，就熊貓瞭解到的消息，現在各大運營商對帶寬限制越來越多了。像沿海或者發達地區，想拿到公網帶寬越來越難。在我看來，NAS 要是沒有公網，樂趣起碼少一半。而且對一些工作有需求的人來說，沒有公網的網絡環境，會帶來更多麻煩事兒。

雖說現在好多成品 NAS 都有自家的穿透功能，但黑裙用戶也不少。對小型公司或者工作室來說，也不太可能花上千塊去辦商業專線帶寬。這樣一來，用第三方軟件進行內網穿透，就成了眼下最方便、穩定又快捷的辦法了。

說到穿透工具，我熊貓之前介紹過不少。今兒要給大家介紹的是企業級的內網穿透專家 ——ZeroNews，官網是：https://zeronews.cc/。

項目部署

說了這麼多，接下來是項目的部署和實際體驗，畢竟穿透講究一個速度。如果速度不行，那麼功能做的再多也沒用。

部署方面，官方不僅提供了 Docker 鏡像，還很貼心地提供了自家的公共倉庫，這對一些不太懂 Docker 加速器配置的用戶來說，就非常友好。鏡像名是 zeronews/zeronews:latest ，要是想用官方的加速地址，記得在前面加上 docker.zeronews.cc ，官網也有相關介紹。

在部署前我們需要去註冊賬號並獲得TOKEN_ID，登錄之後在TOKEN界面就能獲取到，TOKEN屬於隱私信息，記得保管好。

部署方面，這裏熊貓以綠聯的NAS爲例，畢竟官方貌似沒有對應的綠聯NAS部署過程。我們打開綠聯的Docker，在項目中新建輸入以下代碼，其中的TOKEN記得替換成自己的：

version: '3.8'  # 推薦使用穩定版本（兼容大部分 Docker 版本）

services:
  zeronews:
    image: docker.zeronews.cc/zeronews/zeronews:latest
    container_name: zeronews
    network_mode: host  # 對應 --net host
    restart: always     # 對應 --restart always
    tty: true           # 對應 -t（終端）
    stdin_open: true    # 對應 -i（交互式）
    environment:
      - TOKEN=<TOKEN_ID>  # 對應 -e TOKEN=<TOKEN_ID>，請替換爲實際 Token
    volumes:
      - /opt/zeronews:/etc/zeronews  # 對應 -v 掛載

項目部署

因爲NAS是作爲 Agent 接入，所以不存在什麼端口，確認無誤執行之後可以在日誌中看到這樣的內容，這也就代表服務已經部署成功了。

功能特性

作爲穿透工具，它主要服務於遠程開發測試、NAS 訪問、內網文件訪問與共享，還有遠程管理等場景。要用穿透的環境，一般都比較私密，不是公司有需求，就是個人想折騰。這種情況下，對安全性和穩定性都有要求。

ZeroNews 在功能方面，支持 TLS 加密隧道，還支持多協議，不侷限於 TCP/HTTPS ，並且支持單應用下多協議混合隧道。所以對於部署在內網的應用，它也能適配。

在連接上，終端 Agent 接入數量根據你當前的套餐決定，而且單個 Agent 能運行多個安全隧道，也支持集羣。在應用訪問控制方面，它支持 IP 黑名單功能，對企業來說，這能攔住陌生 IP 訪問，提升一定的安全性。

最重要的是平臺兼容性，ZeroNews 支持全平臺。不管是常見的 Win、Mac 系統，還是 Linux、Docker，甚至連路由它都支持。而且它適配 X86 和 ARM64 架構，所以理論上來說，不挑設備。

項目使用

回到 ZeroNews 的控制檯，在 Agent 界面，就能看到咱們綁定的設備已經在線了。點開之後，就能對它進行映射配置。

設置也非常簡單，比如我想映射部署在綠聯 NAS 裏的 lucky 服務，選 HTTPS 協議，公網地址由 ZeroNews 提供，前綴名稱能自己改。免費用戶映射的帶寬速度最大是 2Mbps，最後填上內網服務的端口就行。

通過生成的域名，我們成功訪問到了內網的lucky服務，同理，通過這個方法我們能將內部的一些服務都映射出來，從而實現公網下直接進行域名訪問。

除了 ZeroNews 提供的域名，如果你有自有域名也可以直接用自由域名進行映射，畢竟自有域名作爲一級域名還是更好記一點，不過域名一定要進行備案。

個人用戶還有一點非常頭疼，就是當你將內部的端口開放並解析到域名之後，難免會有一些陌生的IP進行訪問，我相信大部分人都經歷過 NAS 被各種海外 IP 訪問的情況。ZeroNews 提供了 IP 訪問控制、鑑權認證以及路由管理等等措施，你可以通過它來嚴格控制訪問的 IP，實現更爲安全的映射資源訪問。

對於企業用戶，ZeroNews 提供了 TSL 終止服務。開啓這個服務後，在 ZeroNews 邊緣網絡裏，ZeroNews 邊緣節點會一直透傳 TLS 加密流量，用戶的 TLS 訪問流量它看不到，這樣就能確保數據不會被竊取和篡改，滿足企業級的安全訪問需求。

資費方面，ZeroNews 給免費用戶提供兩條免費映射數，單條映射最大速度爲 1Mbps 。協議方面，HTTPS 和 TCP 的所有功能都支持，設備數也支持兩臺。

要是覺得免費的不夠用，ZeroNews 有多種資費訂閱可選。它最大支持 6 條映射，總帶寬達到 10Mbps，如果你是團隊需求，那麼 ZeroNews 能提供最大 15 條映射以及 20Mbps 的帶寬，而且功能也更豐富，像 BGP 多線路、IP 訪問控制、鑑權認證，還有自由域名這些，按照自己的需求付費就行。