在 OpenWrt 上把多条宽带、4G/LTE 等网络用 MPTCP 聚合成一条链路，提升带宽和可靠性，适合多线接入或需要稳定出口的场景。

一个用 Go 写的 TCP 代理，能模拟延迟、断连、带宽限制等网络和系统故障，用来做混沌工程和容错测试。

基于 QUIC 协议的高速抗审查代理软件，通过可靠 UDP 传输在丢包严重的网络下仍能保持低延迟和高吞吐，适合搭建翻墙或内网穿透通道。

用 gVisor 用户态 TCP/IP 栈把 TUN 设备的流量转成 SOCKS4/5、HTTP 代理或 Shadowsocks 出站，让任意程序走代理而无需改配置。

把局域网里的电脑或服务器通过 TCP 转发暴露到公网，实现内网穿透，可访问内网网站、调试本地支付接口、SSH、远程桌面及 HTTP/HTTPS/SOCKS5 代理。

把 TCP/UDP 流量封装进 WebSocket 或 HTTP2 隧道，用来绕过防火墙和 DPI 检测，提供静态二进制，支持 SOCKS5 代理和 WireGuard 转发。

高性能 TCP/HTTP 负载均衡器和反向代理，提供高可用、缓存、DDoS 缓解等能力，用来把流量稳定分发到后端服务。

用 Go 写的通用 HTTP 反向代理和端口转发工具，带网页管理界面，适合在家庭实验室里把内网服务映射到子域名或对外暴露。

用 Rust 写的极简命令行工具，一条命令就能把本地端口暴露到公网，方便调试 Webhook、临时分享服务，无需配置复杂的内网穿透。

开源 API 与 AI 网关，统一代理 REST、GraphQL、TCP、gRPC 和 MCP 流量，帮你在微服务和 LLM 调用前做路由、鉴权与限流。

通过预加载动态链接程序的 socket 调用，把任意程序的网络流量强制走 SOCKS/HTTP 代理，无需改代码就能让不支持代理的软件翻墙或内网穿透。

用 Go 写的代理平台，支持 VMess、VLESS、Shadowsocks、Trojan 等协议，帮你在受限网络里搭建翻墙通道。

一个支持 HTTP/1.1、HTTP/2、gRPC、WebSocket、TCP 的 mock 服务器和代理，能模拟 API、检查修改实时流量并注入故障，适合联调和混沌测试。

基于 Go 的代理与网络穿透平台，兼容 v2ray-core，支持 Reality、XTLS、Trojan、Shadowsocks 等协议，用于搭建抗审查的科学上网通道。

用 Rust 写的高性能轻量反向代理，专门做 NAT 穿透和内网服务暴露，可以当作 frp 和 ngrok 的替代品。

把 WireGuard 隧道封装成 SOCKS5 代理，让不支持 WireGuard 的程序也能走 VPN 出网，无需额外配置路由。

面向 macOS 的原生代理客户端，基于 Clash Meta/Mihomo 内核，用 SwiftUI 打造，替代网页套壳式客户端，提供更顺手的系统级代理体验。

用前向纠错（FEC）在高延迟丢包链路上改善网络质量，为 TCP/UDP/ICMP 等所有流量建立隧道，降低丢包带来的卡顿。

用 Rust 写的 WebSocket 命令行客户端，像 netcat/curl 一样在终端收发 ws:// 消息，还支持 socat 式的转发、代理和端口监听。

极简 VPN 实现，用 C 语言写成，代码量小、配置简单，适合快速搭建点对点加密隧道来保护网络流量。

基于 eBPF 的 Kubernetes 网络可观测性工具，能索引带完整 K8s 上下文的 L4/L7 流量，无需密钥即可解密 TLS，支持通过 MCP 供 AI 代理查询或看板人工排查。

一条命令在 Ubuntu、Debian、CentOS 等主流 Linux 上装好 OpenVPN 服务端，自动生成客户端配置，省去手动配置证书和网络的麻烦。

基于 WireGuard 的点对点零信任网络平台，用统一身份把人员、机器和 AI 代理安全接入任意网络，无需复杂 VPN 配置。

自动抓取并持续更新免费 Clash、V2Ray、Trojan、SSR 等订阅链接，省去手动找节点的麻烦，适合需要科学上网的用户直接导入客户端使用。

基于 DNS 隧道的 VPN，用来绕过网络审查，靠低开销 ARQ、解析器负载均衡和高丢包稳定性，速度和抗丢包比 DNSTT、SlipStream 更强。

Cloudflare Tunnel 官方客户端，把本地服务安全地暴露到公网，无需开放端口或配置公网 IP，适合零信任内网穿透。

开源 VPN 守护进程，用 C 实现，支持 SSL/TLS 加密隧道，可自建安全远程访问与站点互联网络。

透明堡垒机与特权访问管理网关，无需客户端软件即可代理 SSH、HTTPS、Kubernetes、数据库和 RDP/VNC 访问。

用 Go 写的网络侦察与中间人攻击瑞士军刀，覆盖 Wi-Fi、蓝牙、HID、CAN 总线和 IPv4/IPv6，适合做安全测试和流量嗅探。

把 WebSocket 流量转成普通 TCP 连接，让浏览器能直接访问任意应用或服务，常配合 noVNC 做远程桌面。

把原始 TCP 流量经 Google Apps Script 中转、由 VPS 出口服务器落地，实现 SOCKS5 代理，并用 AES-256-GCM 端到端加密和域名前置 TLS 隐藏流量特征。

用 Go 写的隧道工具，把 TCP 流量封装进 CDN 通道来穿透防火墙，适合在受限网络里搭建隐蔽代理或内网穿透。

用 Rust 写的自托管安全隧道服务，通过 TLS 加密的 WebSocket 把本地 HTTP/HTTPS/TCP/UDP 服务暴露到公网，可替代 ngrok，还带 MCP server 供 AI agent 调用。

一款 Android 端的 SOCKS5 VPN 客户端，通过 Google Apps Script 把原始 TCP 流量经域名前置隧道转发到自建 VPS 出口，支持配置档管理、实时日志和 JSON 导入导出。

一本讲翻墙原理的中文书，拆解代理、隧道和 VPN 的工作流程，并解释 GFW 的端口封锁、DNS 缓存投毒、证书攻击和 SSL 阻断等具体手段。

汇总 ngrok、Cloudflare Tunnel、Tailscale、ZeroTier 等内网穿透与隧道方案的开源清单，重点收录可自托管的替代工具，方便按需选型。