NetBird
不用公网 IP、不用开端口，一条命令把机器连成内网
开源的零信任组网平台，把 WireGuard 的点对点加密隧道和集中式访问控制合在一处。客户端装好、用一条命令加入网络，NAT 穿透和密钥交换自动完成，不需要公网 IP、端口映射或防火墙规则。自带 SSO/MFA、按分组的访问策略、私有 DNS 与审计日志，控制面可以完全自托管，流量和身份数据都留在自己机器上。
替代付费 VPN、内网穿透
Star31k
平台Windows / macOS / Linux / Android / iOS
价格完全免费
深入了解 NetBird
它是什么
一个把「组网」这件事做成安装即用的开源平台。传统做法要一台有公网 IP 的机器当网关、配防火墙、分发证书；NetBird 改成每台机器装一个客户端，用一个身份登录，之后所有机器自动通过 WireGuard 隧道互通，中间的控制面只负责下发密钥和访问规则。
能干什么
- 把不同网络里的机器连成一张虚拟内网，互相用内网地址访问
- 按用户组下发访问策略，谁能连哪台机器写得清清楚楚
- 给内网机器配私有 DNS，不用记 IP
- 把内网网段路由出去，让手机也能访问机房里的服务
- 控制面自托管，配合自有 IdP 做单点登录
怎么用
- 到官网注册或用自托管脚本起一套控制面
- 在每台机器上装客户端（Windows 有安装器，Linux 有 deb/rpm）
- 执行 netbird up，浏览器里登录一次完成绑定
- 在管理后台按分组建访问策略，之后新机器加入即生效
注意什么
- 自托管控制面需要一台有公网地址的服务器来协调连接
- 直连打不通时会走中继，速度受中继带宽限制
- 企业版与开源版在部分治理能力上有差别，选型前先看清
它好在哪
为什么要选它，几句话说清楚
基于内核 WireGuard 的加密隧道
自动 NAT 穿透，无需公网 IP 与端口映射
按分组与规则做细粒度访问控制
SSO/MFA、私有 DNS 与审计日志
控制面可自托管，不依赖厂商中继
避坑指南 —— 如何避免下到假冒的恶意软件
- 别认错官方网站：搜索结果最前面带「广告」标的多是山寨站，认准上面的官方网站入口再下载
- 别去第三方下载站：各种"软件园、高速下载站"爱捆绑流氓软件，只从官方网站下载最安全
- 免费软件不收费：它本来就免费，任何要你付费"激活、解锁"的都是骗子