ZeroTier

ZeroTier 是一款跨平台的软件定义虚拟组网工具,可以把位于不同物理网络中的设备连成一个加密的点对点虚拟局域网,让它们像在同一个内网中一样互相访问。

概述

ZeroTier 由美国同名公司 ZeroTier, Inc. 开发,公司位于加利福尼亚州旧金山,采用免费加增值的商业模式:个人和小规模场景可以免费使用,更大规模的网络和企业级管理功能则需要付费。其面向普通用户的核心产品是客户端 ZeroTier One,支持 Windows、macOS、Linux、安卓、iOS 以及路由器、NAS 和嵌入式设备等平台。

它的工作方式可以理解为「云端交换机」:用户在官网创建一个虚拟网络并获得网络 ID,各台设备安装客户端后填入这个 ID 即可入网。设备之间会尽量建立点对点直连,流量端到端加密,只有在无法直连时才通过中转服务器转发,因此延迟通常比传统中转方案更低。

在中文用户群体中,ZeroTier 常被用来做异地组网和内网穿透,例如在外远程访问家里的 NAS、给公司分支机构组建虚拟内网、远程桌面连回家中电脑,或与朋友联机玩仅支持局域网的游戏。

主要特点

• 点对点直连:优先打洞建立设备间直连,减少绕行中转带来的延迟。
• 端到端加密:基于零信任模型,链路全程加密,设备入网需管理员授权。
• 跨平台覆盖广:从个人电脑、手机到服务器、路由器、嵌入式设备均可接入。
• 配置门槛低:一个网络 ID 即可组网,无需公网 IP,也无需手动配置端口映射。
• 免费额度友好:个人小规模组网免费,客户端源代码公开,社区还有自建服务器方案。

常见问题

问:ZeroTier 可以用来翻墙吗?答:它本身是组网工具而非代理工具,不直接提供访问境外网站的能力;但如果网络中有一台境外设备并配置为出口网关,理论上可以借助它转发流量,这属于进阶用法。

问:ZeroTier 和传统 VPN 有什么区别?答:传统 VPN 多为「客户端连服务器」的星型结构,而 ZeroTier 是网状点对点结构,设备之间直接互通,更适合多设备、多地点组网。

问:官方服务器在境外,国内使用体验如何?答:组网握手依赖境外根服务器,国内偶尔会出现连接慢或打洞失败的情况,可以通过自建中转节点(Moon)改善稳定性。