把 TCP/UDP 流量封装进 WebSocket 或 HTTP2 隧道，用来绕过防火墙和 DPI 检测，提供静态二进制，支持 SOCKS5 代理和 WireGuard 转发。

用前向纠错（FEC）在高延迟丢包链路上改善网络质量，为 TCP/UDP/ICMP 等所有流量建立隧道，降低丢包带来的卡顿。

开源 VPN 守护进程，用 C 实现，支持 SSL/TLS 加密隧道，可自建安全远程访问与站点互联网络。

用 Rust 写的高性能轻量反向代理，专门做 NAT 穿透和内网服务暴露，可以当作 frp 和 ngrok 的替代品。

Cloudflare Tunnel 官方客户端，把本地服务安全地暴露到公网，无需开放端口或配置公网 IP，适合零信任内网穿透。

极简 VPN 实现，用 C 语言写成，代码量小、配置简单，适合快速搭建点对点加密隧道来保护网络流量。

把 WireGuard 隧道封装成 SOCKS5 代理，让不支持 WireGuard 的程序也能走 VPN 出网，无需额外配置路由。

把 IPv4 流量封装进 DNS 查询里传输的隧道工具，能在只放行 DNS 的网络环境下建立可用连接。

基于 DNS 隧道的 VPN，用来绕过网络审查，靠低开销 ARQ、解析器负载均衡和高丢包稳定性，速度和抗丢包比 DNSTT、SlipStream 更强。

用 gVisor 用户态 TCP/IP 栈把 TUN 设备的流量转成 SOCKS4/5、HTTP 代理或 Shadowsocks 出站，让任意程序走代理而无需改配置。

基于 TUN 虚拟网卡的隧道与内网横向移动工具，让渗透测试人员在拿下入口后轻松穿透多层网络、访问内网主机。

轻量级 P2P VPN，用 C 语言实现，让分布在不同网络中的设备像在同一局域网内直接通信，无需中心服务器中转。

非官方的 WireGuard 中文文档，涵盖安装、配置、用法以及服务器和漫游客户端 VPN 的完整示例，适合照着搭建和排查问题。

通过预加载动态链接程序的 socket 调用，把任意程序的网络流量强制走 SOCKS/HTTP 代理，无需改代码就能让不支持代理的软件翻墙或内网穿透。

基于 WireGuard 的点对点零信任网络平台，用统一身份把人员、机器和 AI 代理安全接入任意网络，无需复杂 VPN 配置。

几分钟内用脚本搭好自己的 IPsec VPN 服务器，支持 IPsec/L2TP、Cisco IPsec 和 IKEv2，覆盖主流 Linux 发行版和树莓派，附带客户端配置与管理脚本。

汇总 ngrok、Cloudflare Tunnel、Tailscale、ZeroTier 等内网穿透与隧道方案的开源清单，重点收录可自托管的替代工具，方便按需选型。