一款用 Go 编写的高性能反向代理，能把 NAT 或防火墙后面的本地服务安全暴露到公网，常用于内网穿透和远程访问。

Unified ingress for developers

用 Rust 写的高性能轻量反向代理，专门做 NAT 穿透和内网服务暴露，可以当作 frp 和 ngrok 的替代品。

自托管的零信任访问平台，集反向代理、SSO 和 NAT 穿透于一体，让用户安全连接内网应用、基础设施和 AI 服务。

Cloudflare Tunnel 官方客户端，把本地服务安全地暴露到公网，无需开放端口或配置公网 IP，适合零信任内网穿透。

基于 WireGuard 的零配置虚拟组网工具，把设备连成加密私有网络，支持 SSO、OAuth 和 2FA 登录，省去手动配置 VPN 的麻烦。

基于 WireGuard 的点对点零信任网络平台，用统一身份把人员、机器和 AI 代理安全接入任意网络，无需复杂 VPN 配置。

基于 QUIC 协议的高速抗审查代理软件，通过可靠 UDP 传输在丢包严重的网络下仍能保持低延迟和高吞吐，适合搭建翻墙或内网穿透通道。

用 Rust 写的去中心化 Mesh VPN，支持 WireGuard，能自动穿透 NAT 把多台设备组成虚拟局域网，适合替代 Tailscale/ZeroTier 自建组网。

基于 TUN 虚拟网卡的隧道与内网横向移动工具，让渗透测试人员在拿下入口后轻松穿透多层网络、访问内网主机。

把局域网里的电脑或服务器通过 TCP 转发暴露到公网，实现内网穿透，可访问内网网站、调试本地支付接口、SSH、远程桌面及 HTTP/HTTPS/SOCKS5 代理。

用 Rust 写的极简命令行工具，一条命令就能把本地端口暴露到公网，方便调试 Webhook、临时分享服务，无需配置复杂的内网穿透。

把 TCP/UDP 流量封装进 WebSocket 或 HTTP2 隧道，用来绕过防火墙和 DPI 检测，提供静态二进制，支持 SOCKS5 代理和 WireGuard 转发。

跨平台多协议 VPN 软件，支持 SSL-VPN、OpenVPN、IPsec、L2TP 等多种协议，可自建穿透 NAT 的远程访问网络。

自动为 Docker 容器生成 Nginx 反向代理配置，容器启停时无需手动改配置，适合多容器部署场景。

用 Go 编写的代理平台，支持 VMess、Shadowsocks、SOCKS5 等协议，帮你在受限网络里搭建翻墙通道。

一条命令在 Ubuntu、Debian、CentOS 等主流 Linux 上装好 OpenVPN 服务端，自动生成客户端配置，省去手动配置证书和网络的麻烦。

通过预加载动态链接程序的 socket 调用，把任意程序的网络流量强制走 SOCKS/HTTP 代理，无需改代码就能让不支持代理的软件翻墙或内网穿透。

一条 Docker 命令就能拉起 IPsec VPN 服务端，支持 IPsec/L2TP、Cisco IPsec 和 IKEv2，自动生成配置，各平台客户端都能连。

汇总 ngrok、Cloudflare Tunnel、Tailscale、ZeroTier 等内网穿透与隧道方案的开源清单，重点收录可自托管的替代工具，方便按需选型。

一本讲翻墙原理的中文书，拆解代理、隧道和 VPN 的工作流程，并解释 GFW 的端口封锁、DNS 缓存投毒、证书攻击和 SSL 阻断等具体手段。