把 IPv4 流量封装进 DNS 查询里传输的隧道工具，能在只放行 DNS 的网络环境下建立可用连接。

基于 WireGuard 的点对点零信任网络平台，用统一身份把人员、机器和 AI 代理安全接入任意网络，无需复杂 VPN 配置。

用 gVisor 用户态 TCP/IP 栈把 TUN 设备的流量转成 SOCKS4/5、HTTP 代理或 Shadowsocks 出站，让任意程序走代理而无需改配置。