把 TCP/UDP 流量封装进 WebSocket 或 HTTP2 隧道，用来绕过防火墙和 DPI 检测，提供静态二进制，支持 SOCKS5 代理和 WireGuard 转发。

在 Google Colab 上一键跑起 Stable Diffusion WebUI 的笔记本合集，省去本地显卡和环境配置，直接在线出图、图生图、训练 LoRA 和 DreamBooth。

一款用 Go 编写的高性能反向代理，能把 NAT 或防火墙后面的本地服务安全暴露到公网，常用于内网穿透和远程访问。

Unified ingress for developers

基于 WireGuard 的零配置虚拟组网工具，把设备连成加密私有网络，支持 SSO、OAuth 和 2FA 登录，省去手动配置 VPN 的麻烦。

用 Ansible 在云服务器上一键部署个人 VPN，自动配置 WireGuard 和 IPsec/IKEv2，省去手动搭建加密隧道和客户端配置的麻烦。

用 Go 写的代理平台，支持 VMess、VLESS、Shadowsocks、Trojan 等协议，帮你在受限网络里搭建翻墙通道。

Cloudflare Tunnel 官方客户端，把本地服务安全地暴露到公网，无需开放端口或配置公网 IP，适合零信任内网穿透。

自托管的零信任访问平台，集反向代理、SSO 和 NAT 穿透于一体，让用户安全连接内网应用、基础设施和 AI 服务。

用 Rust 写的高性能轻量反向代理，专门做 NAT 穿透和内网服务暴露，可以当作 frp 和 ngrok 的替代品。

开源 VPN 守护进程，用 C 实现，支持 SSL/TLS 加密隧道，可自建安全远程访问与站点互联网络。

自动为 Docker 容器生成 Nginx 反向代理配置，容器启停时无需手动改配置，适合多容器部署场景。

用 Rust 写的极简命令行工具，一条命令就能把本地端口暴露到公网，方便调试 Webhook、临时分享服务，无需配置复杂的内网穿透。

基于 DNS 隧道的 VPN，用来绕过网络审查，靠低开销 ARQ、解析器负载均衡和高丢包稳定性，速度和抗丢包比 DNSTT、SlipStream 更强。

开源自托管的远程桌面控制软件，可替代 TeamViewer，支持自建中继服务器，跨 Android、iOS、Linux、macOS 等平台使用。

把 IPv4 流量封装进 DNS 查询里传输的隧道工具，能在只放行 DNS 的网络环境下建立可用连接。

基于 TUN 虚拟网卡的隧道与内网横向移动工具，让渗透测试人员在拿下入口后轻松穿透多层网络、访问内网主机。

把 WireGuard 隧道封装成 SOCKS5 代理，让不支持 WireGuard 的程序也能走 VPN 出网，无需额外配置路由。

极简 VPN 实现，用 C 语言写成，代码量小、配置简单，适合快速搭建点对点加密隧道来保护网络流量。

用 Go 编写的代理平台，支持 VMess、Shadowsocks、SOCKS5 等协议，帮你在受限网络里搭建翻墙通道。

用前向纠错（FEC）在高延迟丢包链路上改善网络质量，为 TCP/UDP/ICMP 等所有流量建立隧道，降低丢包带来的卡顿。

Mullvad VPN 的官方桌面与移动客户端，基于 Rust 和 Electron 构建，支持 OpenVPN 与 WireGuard 协议，注重隐私保护。

DeepSeek Harness 的桌面客户端，把 Agent 编排与运行环境搬到本地图形界面，方便在桌面上直接配置和驱动 DeepSeek 智能体。

把远程 Kubernetes 或 OpenShift 集群的网络环境接到本地，让开发者用本地进程直接调试服务，不用每次改代码都重新构建镜像部署。

把 VPN 客户端塞进轻量 Docker 容器，统一支持多家 VPN 服务商，内置 OpenVPN/WireGuard、DNS over TLS 和代理服务器，方便容器流量安全出网。

开源自托管的后端即服务（BaaS）平台，把认证、数据库、存储、云函数、消息推送、托管和实时通信打包成一套 Docker 部署方案，帮开发者省去自己搭后端。

非官方的 WireGuard 中文文档，涵盖安装、配置、用法以及服务器和漫游客户端 VPN 的完整示例，适合照着搭建和排查问题。

把局域网里的电脑或服务器通过 TCP 转发暴露到公网，实现内网穿透，可访问内网网站、调试本地支付接口、SSH、远程桌面及 HTTP/HTTPS/SOCKS5 代理。

跨平台多协议 VPN 软件，支持 SSL-VPN、OpenVPN、IPsec、L2TP 等多种协议，可自建穿透 NAT 的远程访问网络。

轻量级 Kubernetes 发行版，把控制面组件打包成单个二进制，适合边缘、IoT 和资源受限环境快速部署集群。

统一管理服务器、Kubernetes、数据库等基础设施的访问入口，基于证书实现身份认证与审计，替代传统跳板机。

基于 WireGuard 的点对点零信任网络平台，用统一身份把人员、机器和 AI 代理安全接入任意网络，无需复杂 VPN 配置。

几分钟内用脚本搭好自己的 IPsec VPN 服务器，支持 IPsec/L2TP、Cisco IPsec 和 IKEv2，覆盖主流 Linux 发行版和树莓派，附带客户端配置与管理脚本。

基于 Node.js 的跨平台 HTTP/HTTPS/HTTP2/WebSocket 抓包调试代理，可替代 Fiddler 和 Charles，支持规则改写、hosts 管理与移动端远程调试。

用 gVisor 用户态 TCP/IP 栈把 TUN 设备的流量转成 SOCKS4/5、HTTP 代理或 Shadowsocks 出站，让任意程序走代理而无需改配置。

在终端里调试和调用 REST API 的现代化客户端，支持 SSH 远程使用，适合喜欢命令行工作流的开发者替代 Postman。

把分布在全球的设备组成一个虚拟二层以太网，无需公网 IP 或复杂配置就能点对点直连，适合搭建 SD-WAN 和远程组网。

通过预加载动态链接程序的 socket 调用，把任意程序的网络流量强制走 SOCKS/HTTP 代理，无需改代码就能让不支持代理的软件翻墙或内网穿透。

跨平台可编程网络工具，支持代理转发、流量加密与 MITM 分析，可用于搭建 VPN 客户端和网络监控。

跨平台自动代理客户端，支持 Sing-box、X-ray、TUIC、Hysteria、Reality、Trojan、SSH 等协议，开源无广告，帮你在各设备上安全科学上网。