基于 WireGuard 的虚拟组网工具，能自动搭建快速、安全、分布式的 Mesh 覆盖网络，适合自建远程访问和站点互联。

服务网格平台，为微服务提供流量管理、安全认证、策略控制和可观测性，常与 Kubernetes 和 Envoy 配合使用。

一堆可直接抄用的 Docker Compose 配置示例，覆盖自托管开源与商业项目，省去从零编写编排文件的麻烦。

OpenZiti 是一个零信任可编程覆盖网络，把应用和服务直接嵌入网络，无需暴露端口或公网 IP，就能实现安全访问。

基于 IP 的匿名去中心化覆盖网络，通过洋葱路由和 DHT 在现有互联网上构建隐私通信层，可当作去中心化 VPN 使用。