zerotier.com

一句话介绍

ZeroTier 是一款由美国公司开发的开源虚拟网络组网工具，核心功能是在任意位置、任意设备之间创建安全、低延迟的虚拟局域网（SD-WAN）。用户无需公网 IP 或复杂配置，即可像在同一个物理局域网内一样访问远程设备。它之所以受到全球技术用户的青睐，是因为它免费版即可满足基础组网需求，且部署灵活，特别适合远程办公、物联网设备管理和开发测试场景。作为一款成熟的 SD-WAN 解决方案，ZeroTier 在国内外开发者社区中拥有很高的声望，常被拿来与 Tailscale、Nebula 等同类工具对比。

业务详解

ZeroTier 成立于 2015 年，总部位于美国加利福尼亚州，是一家专注于软件定义网络（SDN）技术的企业。其核心产品 ZeroTier One 是一个基于 P2P 加密隧道的虚拟网络平台，用户可以在其上创建“虚拟网络”，并将任何支持 ZeroTier 的设备（包括 Windows、macOS、Linux、iOS、Android、NAS、云服务器等）加入其中。行业地位上，ZeroTier 被公认为 SD-WAN 领域的早期开拓者之一，其开源核心代码和活跃的社区生态使其在企业级组网、远程办公、边缘计算等场景中占据一席之地。客户类型覆盖从个人开发者、小型创业团队到大型企业，尤其受 DevOps 工程师、物联网开发者、远程办公团队的欢迎。ZeroTier 通过免费版吸引用户，并通过付费的 Business 和 Enterprise 版本提供更高级的管理功能。

适合谁用

ZeroTier 的目标用户画像非常清晰：首先，个人开发者或技术爱好者，他们需要将家中的 NAS、树莓派、开发板等设备与外部网络打通，实现远程访问和测试。其次，小型团队或远程办公群体，他们可能没有固定公网 IP 或复杂的 VPN 设备，但需要安全地访问公司内网文件服务器、开发环境或打印机。再者，物联网（IoT）和边缘计算项目，ZeroTier 的低延迟 P2P 连接非常适合管理分散在各处的传感器或边缘节点。最后，企业 IT 管理员也可以利用 ZeroTier 的集中管理平台（Central）来简化跨地域分支机构的组网。不过，对于完全不需要技术背景、追求即插即用的普通用户来说，ZeroTier 的初始配置（如安装客户端、加入网络、授权设备）仍有一定学习门槛。

关键功能与亮点

• P2P 加密直连：设备之间通过 UDP 打洞实现直接通信，数据不经过中心服务器，延迟低且安全性高（AES-256-GCM 加密）。
• 跨平台支持广泛：提供 Windows、macOS、Linux、FreeBSD、Android、iOS、Synology、QNAP 等数十个平台的客户端，几乎覆盖所有主流操作系统和 NAS 系统。
• 免费版无设备限制：免费版允许创建最多 1 个网络，但每个网络内的设备数量不限（官方未明确上限，但实际社区反馈可支持数百台设备），这对个人和小团队非常友好。
• 集中管理面板（ZeroTier Central）：提供 Web 界面用于创建网络、管理成员、配置路由规则和访问控制，支持 API 接口，方便自动化集成。
• 支持自定义路由和子网：用户可以在虚拟网络内定义 IP 地址池、设置路由表，甚至将 ZeroTier 网络与现有物理网络打通，实现复杂的网络拓扑。
• 开源核心与社区插件：核心代码在 GitHub 上开源，社区贡献了大量插件（如 Home Assistant、OpenWrt 集成），扩展性强。

价格分析

ZeroTier 的价格策略在同类产品中属于“中等偏下”档位，因为其免费版已经提供了非常核心的功能。官方未公开月费或年费的具体标准，但根据其官网信息，付费版本（Business 和 Enterprise）主要增加的是集中管理功能（如 AD/LDAP 集成、审计日志、SAML SSO、优先技术支持等），而非基础组网能力。对于绝大多数个人和小团队用户，免费版完全够用，没有隐藏费用。企业用户如果需要高级管理功能，需联系销售获取报价，通常价格在每月几十到几百美元不等，具体取决于设备数量和功能需求。对比同类产品 Tailscale（免费版限制 3 个用户 100 台设备），ZeroTier 的免费策略更宽松；对比商业 VPN 或 SD-WAN 硬件方案，ZeroTier 的性价比极高。但需要注意，ZeroTier 没有明确的退款保证政策，付费前建议先充分试用免费版。

中国用户怎么用

从中国用户的视角看，ZeroTier 的网络通畅性表现尚可，但并非完美。由于 ZeroTier 的 P2P 打洞依赖 UDP 协议，而国内部分运营商（如某些小区宽带、校园网）可能会限制 UDP 流量，导致直连失败或降级为通过中继服务器（行星服务器）转发，此时延迟会显著增加。好消息是，ZeroTier 在中国大陆基本可用，多数用户反馈在家庭宽带或 4G/5G 网络下能正常连接，且不需要额外“科学上网”即可访问其官网和客户端。支付方面，ZeroTier 官方未明确列出支持的支付方式，但根据其商店页面，通常支持 Visa、MasterCard 等国际信用卡，不支持支付宝或微信支付，这对没有外币卡的中国用户是个障碍。此外，ZeroTier 无法开具中国税务发票，企业用户需自行处理报销问题。国内同类替代品有“蒲公英”（Oray 出品）、“EasyConnect”等，它们支持国内支付和发票，但免费版限制更多。

优缺点对比

优点：

• ✅ 免费版功能强大：不限设备数，基础组网完全免费，性价比极高。
• ✅ 跨平台覆盖广：几乎支持所有主流操作系统和 NAS 系统，兼容性优秀。
• ✅ P2P 低延迟直连：数据不走中心服务器，内网传输速度快，适合大文件或实时应用。
• ✅ 开源社区活跃：核心代码开放，插件丰富，可二次开发或集成到自家系统。
• ✅ 配置灵活：支持自定义 IP 分配、路由规则和子网划分，适合复杂网络需求。

缺点：

• ❌ 国内网络不稳定：UDP 打洞受运营商限制，部分场景下需要中继，延迟增加；中继服务器位于海外，国内访问速度可能不理想。
• ❌ 配置门槛较高：非技术人员初次设置需要阅读文档，理解虚拟网络、授权、路由等概念。
• ❌ 无国内支付和发票：仅支持国际信用卡，无法使用支付宝/微信，也无法开具中国发票。
• ❌ 无明确退款政策：付费版本一旦购买，退款流程不透明，存在风险。
• ❌ 官方支持响应慢：免费版用户主要通过社区论坛获取帮助，官方技术支持仅限付费用户。

同类产品对比

• Tailscale：基于 WireGuard 的同类产品，零配置体验更佳，免费版限制 3 个用户 100 台设备。Tailscale 在国内的 UDP 打洞成功率通常高于 ZeroTier，但免费版限制更严格。适合对易用性要求高、设备数不多的个人用户。
• Nebula：由 Slack 开源的 P2P 组网工具，核心特点是对大规模节点（数千台）的优化，但配置复杂度比 ZeroTier 更高，没有官方免费管理平台，适合有运维能力的企业。
• 蒲公英（Oray）：国内商业 SD-WAN 产品，支持国内支付、发票，并提供硬件盒子。免费版限制 3 个成员，且转发带宽有限。适合需要国内服务商支持、对发票有刚需的企业用户。

总结建议

ZeroTier 最适合以下场景：技术背景较强的个人或小团队，需要免费或低成本实现跨地域设备互访，且对国内网络稳定性要求不是极端苛刻；物联网项目或开发测试环境，设备数量多但预算有限；企业希望自建或基于开源定制 SD-WAN 方案。不适合的场景：对网络稳定性要求极高、无法容忍偶尔的 UDP 打洞失败或中继延迟；需要国内支付、发票或中文客服支持；完全不懂网络配置的普通用户。强烈建议先使用免费版进行充分测试，验证在中国网络环境下的实际连接质量，再决定是否购买付费版本。如果免费版能满足需求，则无需付费；如果需要高级管理功能，务必通过试用确认网络表现。