把 TCP/UDP 流量封装进 WebSocket 或 HTTP2 隧道，用来绕过防火墙和 DPI 检测，提供静态二进制，支持 SOCKS5 代理和 WireGuard 转发。

用 Rust 写的自托管安全隧道服务，通过 TLS 加密的 WebSocket 把本地 HTTP/HTTPS/TCP/UDP 服务暴露到公网，可替代 ngrok，还带 MCP server 供 AI agent 调用。

用 Rust 写的极简命令行工具，一条命令就能把本地端口暴露到公网，方便调试 Webhook、临时分享服务，无需配置复杂的内网穿透。

极简 VPN 实现，用 C 语言写成，代码量小、配置简单，适合快速搭建点对点加密隧道来保护网络流量。

用 Rust 写的高性能轻量反向代理，专门做 NAT 穿透和内网服务暴露，可以当作 frp 和 ngrok 的替代品。

Cloudflare Tunnel 官方客户端，把本地服务安全地暴露到公网，无需开放端口或配置公网 IP，适合零信任内网穿透。

用前向纠错（FEC）在高延迟丢包链路上改善网络质量，为 TCP/UDP/ICMP 等所有流量建立隧道，降低丢包带来的卡顿。

把 WireGuard 隧道封装成 SOCKS5 代理，让不支持 WireGuard 的程序也能走 VPN 出网，无需额外配置路由。

把局域网里的电脑或服务器通过 TCP 转发暴露到公网，实现内网穿透，可访问内网网站、调试本地支付接口、SSH、远程桌面及 HTTP/HTTPS/SOCKS5 代理。

开源 VPN 守护进程，用 C 实现，支持 SSL/TLS 加密隧道，可自建安全远程访问与站点互联网络。

用 gVisor 用户态 TCP/IP 栈把 TUN 设备的流量转成 SOCKS4/5、HTTP 代理或 Shadowsocks 出站，让任意程序走代理而无需改配置。

开源自托管的远程桌面控制软件，可替代 TeamViewer，支持自建中继服务器，跨 Android、iOS、Linux、macOS 等平台使用。

基于 DNS 隧道的 VPN，用来绕过网络审查，靠低开销 ARQ、解析器负载均衡和高丢包稳定性，速度和抗丢包比 DNSTT、SlipStream 更强。

用 Go 写的代理平台，支持 VMess、VLESS、Shadowsocks、Trojan 等协议，帮你在受限网络里搭建翻墙通道。

基于密码学的自组网网络栈，能在 LoRa、分组无线电、WiFi 等任意链路上搭建去中心化、抗中断的网状网络。

通过预加载动态链接程序的 socket 调用，把任意程序的网络流量强制走 SOCKS/HTTP 代理，无需改代码就能让不支持代理的软件翻墙或内网穿透。

基于 WireGuard 的点对点零信任网络平台，用统一身份把人员、机器和 AI 代理安全接入任意网络，无需复杂 VPN 配置。

透明堡垒机与特权访问管理网关，无需客户端软件即可代理 SSH、HTTPS、Kubernetes、数据库和 RDP/VNC 访问。

自托管的反向隧道工具，把本地 HTTP、TCP 或 WebSocket 服务暴露到公网，可替代 ngrok 做内网穿透和本地调试。

用 Go 写的隧道工具，把 TCP 流量封装进 CDN 通道来穿透防火墙，适合在受限网络里搭建隐蔽代理或内网穿透。

用 Go 写的高性能隧道引擎，专门打通伊朗与境外服务器之间的连接，支持 TCP/UDP 和 IP 伪装，适合受限网络下的稳定传输。

把原始 TCP 流量经 Google Apps Script 中转、由 VPS 出口服务器落地，实现 SOCKS5 代理，并用 AES-256-GCM 端到端加密和域名前置 TLS 隐藏流量特征。

基于 Tox 协议把 TCP 连接封装成点对点隧道，无需公网 IP 或端口映射就能穿透 NAT，适合临时远程访问内网服务。

基于预建 TCP/QUIC/WebSocket 或 HTTP/2 连接的安全高效 TCP/UDP 隧道，帮你在受限网络里稳定打通访问。

一款 Android 端的 SOCKS5 VPN 客户端，通过 Google Apps Script 把原始 TCP 流量经域名前置隧道转发到自建 VPS 出口，支持配置档管理、实时日志和 JSON 导入导出。

汇总 ngrok、Cloudflare Tunnel、Tailscale、ZeroTier 等内网穿透与隧道方案的开源清单，重点收录可自托管的替代工具，方便按需选型。

一本讲翻墙原理的中文书，拆解代理、隧道和 VPN 的工作流程，并解释 GFW 的端口封锁、DNS 缓存投毒、证书攻击和 SSL 阻断等具体手段。