- 博客(130)
- 收藏
- 关注
RSS订阅原创 内网文件对外分享方案对比：ZeroNews LFS vs 网盘，附 NAS 公网访问配置实操
企业内网资料对外分享常陷入两难：传网盘要维护第二份副本，版本对不齐、权限难收窄；开 VPN 又重又难审计。本文从版本、访问、权限、合规、协作五个维度对比，给出四类选型场景与配置步骤。
2026-11-05 15:11:53
184
原创 一句话完成内网穿透：ZeroNews MCP 连接器接入 Cursor / Claude 实战
ZeroNewsMCP连接器将内网穿透变为对话式操作，支持Cursor、Claude等AI工具，通过自然语言指令自动完成客户端安装、Token绑定、服务发现与隧道创建，实现Web、SSH、LFS目录的一键公网映射，告别命令行切换，提升开发效率。
2026-10-30 14:42:58
5
原创 Gitea MCP 实战：不暴露端口，Cursor 外网也能安全管理内网代码仓库
企业内网部署 Gitea 私有仓库后，开发人员离开办公网就无法查看 PR、提交记录和 Issue。本文介绍如何通过 Gitea 官方 MCP Server + ZeroNews 内网穿透，让 Cursor 等 AI 编程工具在外网安全访问内网代码仓库，全程不暴露 Gitea 的 Web 端口和 SSH 端口，同时支持 IP 白名单、Basic 认证等多层安全策略。
2026-10-27 16:29:40
216
原创 ZeroNews LFS 与 WebDAV 对比：内网文件如何安全对外分享（附配置教程）
WebDAV 常用于企业内网 NAS / 文件服务器的共享盘场景，但员工一旦离开办公室就无法访问，且整盘暴露权限难以按人控制。本文系统对比 ZeroNews LFS 与传统 WebDAV 在公网可达性、权限粒度、文件预览、数据驻留上的差异，讲解如何将本地目录通过 HTTPS 域名安全暴露到公网，支持空间账号、按路径授权、公开分享链接，适用于设计稿外发、项目交付包分发、产品手册对外下载等典型场景，附完整配置步骤。
2026-10-21 10:47:52
180
原创 内网穿透故障如何秒级感知？应用探测 + 企微 / 飞书 / 钉钉 Webhook 告警配置
内网穿透后应用状态不可知，易导致故障发现滞后。ZeroNews隧道应用探测通过客户端周期性发起HTTP/TCP健康检查，精准检测内网服务可用性，支持按隧道独立配置，秒级响应异常。结合企微/飞书/钉钉告警通知，实现故障主动预警，显著缩短排查时间，适用于API、OA/ERP、SSH等场景，真正实现“可感知、可运维”的内网穿透管理。
2026-10-16 13:31:04
193
原创 内网穿透公网暴露防护：边缘网关 IP 黑白名单运维实践
企业使用内网穿透将 OA、ERP、数据库、SSH/RDP 运维端口对外映射公网后，内网安全边界扩大到全网，会面临端口扫描、撞库、暴力破解等安全威胁。IP 黑白名单是网络层经典访问控制手段，分为白名单、黑名单两种模式，可以在边缘网关对访问源 IP 放行或拦截，非法请求直接在网关丢弃，不流入内网。本文从运维安全角度讲解 IP 黑白名单原理、运维价值，结合 API 对接、远程运维、数据库访问、恶意扫描处置等业务场景，介绍隧道粒度访问控制配置思路，帮助运维人员收缩内网穿透的公网攻击暴露面。
2026-10-14 14:48:12
323
原创 数据库 MCP 实战：让 Cursor 安全连接内网 MySQL/PostgreSQL，不暴露数据库端口
本文讲透数据库 MCP 的使用场景与安全边界：通过 HTTPS 内网穿透，让 Cursor、Claude Code 等 AI Agent 安全连接内网 MySQL/PostgreSQL，不暴露数据库端口。附五步完整实操、典型使用场景与 Basic 认证 / IP 白名单 / 区域控制等安全配置。
2026-10-12 14:32:18
446
原创 数据存在本地：基于边缘隧道与 E2E TLS 的受控文件共享架构实践
本文提出一种“数据留在本地、流量受控路由”的文件共享架构——基于边缘隧道与端到端TLS的LFS方案，解决跨组织协同中数据主权与效率的矛盾。通过私钥本地化、零知识转发、Web浏览器即开即用及轻量RBAC控制，实现高安全性、低运维成本的文件交付，适用于电商设计图、影像私密资产、AI模型权重等场景，为中小团队提供兼具安全与便捷的本地化协同新范式。
2026-10-09 18:05:37
249
原创 内网穿透安全加固：ZeroNews 基于 GeoLocation 地理位置区域访问控制，阻挡境外扫描
本文介绍 ZeroNews 边缘网关 Geo Location 地理位置（地址围栏）区域访问控制方案，在网关层直接拦截非授权地区流量，无需修改内网业务代码，按隧道独立配置，适用于 OA、ERP、AI 大模型服务、SSH/RDP 数据库 TCP 隧道等场景，为内网穿透加上地理安全边界。
2026-10-09 11:15:21
261
原创 企业文件分享怎么做？ZeroNews LFS：本地文件不出网，HTTPS 安全访问像网盘
适合企业 IT 管理员、网络管理员、项目交付团队、设计团队及需要对外共享内部资料的企业人员阅读。本文关键词：企业文件分享、本地文件访问、内网文件共享、HTTPS 文件分享、数据本地驻留、企业权限管理、ZeroNews LFS。
2026-10-03 15:39:17
415
原创 企业内网穿透安全避坑：路由白名单，解决整站映射带来的接口泄露风险
企业内网穿透常因整站映射暴露管理后台、接口文档等敏感路径，加剧安全风险。ZeroNews边缘网关提供路由白名单功能，基于HTTPS隧道粒度拦截非授权路径请求，流量不进入内网，实现零代码改造下的精准访问控制。适用于API对接、大模型推理、小程序后端、回调接口等场景，有效收缩攻击面，降低负载，支持多隧道差异化策略与IP、认证等安全能力叠加，兼顾连通性与安全性。
2026-10-03 12:59:49
467
原创 企业内网穿透别再用随机域名！自有域名实现 OA/ERP 公网安全访问
很多企业做内网穿透访问 OA、ERP、小程序后端时，习惯使用服务商提供的随机域名。随机域名存在域名不稳定、无企业品牌、无法满足企微 / 微信支付域名主体校验等诸多问题。本文讲解如何使用企业已备案自有域名完成内网穿透，完整实操步骤，实现外勤员工、合作方安全访问内网业务系统，同时解决 HTTPS 证书、域名稳定性、第三方平台域名校验难题。
2026-09-28 11:10:10
355
原创 企业 OA 系统远程访问难？一文搞懂内网穿透：3 大痛点、5 种方案对比、ZeroNews 实战
企业 OA 系统私有化部署在内网，数据是安全了，但员工出差、居家、分公司却 "够不着"。本文先剖析 OA 远程访问的三大痛点，再对比专线、DDNS、传统 VPN、端口映射到内网穿透的完整方案演进，最后以 ZeroNews（零讯）为例，演示企业级安全网关如何用 "客户端主动出站 + 网关策略 + 全链路审计"，让 OA 系统安全、稳定、可追溯地支持远程办公。
2026-09-22 16:32:42
143
原创 内网部署 Halo 建站，用 ZeroNews 免费内网穿透安全发布到公网（无公网 IP 也能 HTTPS 访问）
本文介绍如何通过ZeroNews内网穿透，将部署在家庭NAS或内网服务器的Halo站点安全映射为固定HTTPS公网地址，无需公网IP、不占80/443端口，免维护Nginx/TLS证书与域名。全程基于Docker部署Halo（PostgreSQL+社区版），配合ZeroNews客户端实现一键发布，访客仅需浏览器访问，无需安装任何客户端。附完整实操步骤与避坑建议，适合家庭用户、工作室及个人站长快速实现“内网建站、公网访问”。
2026-09-20 13:43:17
265
原创 企业 NAS 本地目录安全对外公网访问方案：ZeroNews LFS 文件空间特性与落地场景
ZeroNewsLFS（LocalFileSpace）为企事业单位提供本地文件安全对外访问解决方案，不迁移数据、不依赖公有云。通过按目录开通独立HTTPS入口，实现细粒度权限管控、账号登录与公开链接双模式访问、网页端预览与安全下载，并结合网关层IP/区域拦截，保障敏感资料不外泄。适用于设计交付、项目实施、法务投标及企业文档库等场景，满足数据本地驻留合规要求，实现安全可控的公网共享。
2026-09-20 12:56:20
84
原创 企业 NAS、内网文件对外分享难题？试试 ZeroNews LFS 本地文件空间
ZeroNewsLFS是一款企业级本地文件共享系统，将内网NAS、设计机等文件源直接转化为可公网访问的Web文件空间，文件始终驻留内网，无需迁移或二次上传。支持基于用户的身份权限管控，实现细粒度目录访问授权，防止越权；同时提供免登录公开分享链接，安全隔离内部资源。支持多种格式在线预览、断点续传、目录打包，兼顾便捷与安全，解决传统网盘版本混乱、内网共享外网不可用、公网映射风险高等痛点，助力团队高效、合规地对外交付文件。
2026-09-15 14:26:35
260
原创 飞牛NAS部署DeepSeek Harness：Nginx反代+ZeroNews HTTPS隧道
在飞牛NAS上通过Nginx+DeepSeekHarness容器部署，结合ZeroNews HTTPS隧道与BasicAuth实现安全公网访问。配置中设置可信主机（DSH_TRUSTED_HOSTS）并启用HTTPS，避免403错误及浏览器安全限制。利用ZeroNews提供域名绑定、流量策略（如BasicAuth、IP白名单、地址围栏），确保高权限面板仅限授权用户访问，实现内网服务安全远程管理。
2026-09-09 11:40:35
260
原创 企业级 MaxKB 知识库如何安全暴露到公网？ZeroNews 内网穿透实战
本文针对企业 MaxKB 知识库部署在内网后无法远程访问的痛点，介绍一种基于 ZeroNews 内网穿透的安全解决方案。文章详细演示了在 Ubuntu 22.04 上通过 Docker Compose 部署 MaxKB、配置 ZeroNews HTTPS 隧道实现公网访问、创建知识库与智能体的完整流程，并重点讲解了 IP 黑白名单、地区限制等安全加固策略，帮助企业在数据不出内网的前提下实现便捷可控的远程访问。
2026-08-24 14:53:47
244
原创 内网 DeepSeek Harness 远程安全访问完整教程
DeepSeekHarness 远程安全访问方案 DeepSeekHarness 是 deepseek 开源的智能体框架，采用插件化架构，支持通过 WebUI 执行代码管理、文件修改等任务。默认监听本地 http://127.0.0.1:3080，需结合内网穿透实现公网访问。
2026-08-18 11:39:36
625
原创 一套方案打通外网 Cursor 与内网 Shell、MySQL MCP 服务
企业内网 MCP 服务外网无法访问，VPN 部署繁琐、传统穿透存在安全隐患。本文基于 ZeroNews 搭建 HTTPS 加密隧道，分步部署 Shell、MySQL 两类 MCP 服务，在外网 Cursor 实现远程执行命令、查询数据库，搭配 IP 白名单、Basic Auth 双重安全策略，内网服务器与数据库全程不暴露公网，远程运维简单稳妥。
2026-08-11 15:21:43
197
原创 无公网 IP 打通 CI/CD：内网穿透对接 GitHub Actions 自动部署内网服务
文针对 GitHub/Gitea 工作流无法访问内网服务、Webhook 回调受阻等痛点，介绍 ZeroNews 企业级内网穿透方案。依托加密 HTTPS/TCP 隧道，无需公网 IP 即可连通内网 Jenkins、数据库与测试环境，搭配 IP / 路由白名单、认证策略保障安全，一站式实现 CI 自动部署、内网回调与公网联调。
2026-08-03 17:33:59
285
原创 内网部署企业知识库，通过 HTTPS 隧道实现异地安全访问
摘要： RAG本地知识库用于存储企业专属资料（如制度、产品手册等），结合AI实现基于文档的精准回答，避免大模型胡编乱造。Dify作为LLM编排平台，整合知识库、提示词等模块，可构建企业内部问答、客服辅助等应用。为解决内网访问限制，ZeroNews提供内网穿透方案，通过HTTPS隧道实现公网安全访问，无需客户端，支持IP白名单等策略。部署流程包括：内网搭建Dify+大模型（如通义千问）、导入知识库、配置应用，再通过ZeroNews映射域名，确保数据留在内网的同时实现远程高效协作。
2026-07-31 11:05:30
213
原创 无公网 IP，也能安全发布内网 API：ZeroNews API 网关实践
ZeroNews API 网关解决方案摘要 ZeroNews API Gateway是一款专为企业内网API安全暴露至公网设计的边缘网关服务。它通过统一HTTPS入口和域名管理，解决传统API暴露方案的安全隐患： 核心功能： 精细化访问控制：支持路由白名单、IP黑白名单、Basic认证和地域限制，最小化暴露面 无侵入式扩展：无需修改老旧API代码即可添加鉴权等安全功能 完备的日志系统：提供完整的访问日志记录，便于故障排查 TLS证书托管：自动处理证书生命周期管理
2026-07-23 14:18:01
183
原创 ZeroNews WorkSpace 满足企业统一资源配置的共享空间
ZeroNewsWorkSpace是团队协作管理资源的共享工作区，将客户端、域名、隧道等资源集中管理，支持多人协作查看和维护，解决资源分散、协作低效和生命周期管理问题。主要功能包括空间管理、成员邀请、权限切换和成员治理。适用于资源共享、领导创建下属维护、企业统一管理和代运维等场景，提升团队协作效率，保障资源安全。使用流程包括邀请协作者、接受邀请、切换空间和移除成员，实现高效资源管理和权限控制。
2026-07-17 16:14:07
254
原创 企业内网穿透管理升级：云端控制台实现流量审计与故障监控
内网穿透仅完成公网映射远远不够，链路多层级故障难以定位。ZeroNews 提供完整隧道可观测能力，实时监控客户端状态、探测内网服务健康，整合访问日志、操作审计与流量可视化，支持多渠道告警推送，快速定位各类访问异常，留存全量记录，兼顾运维排障与企业合规审计。
2026-07-07 16:35:58
197
原创 ZeroNews Skills 实战，让 AI 自动完成本地服务发布
ZeroNews 4.0推出面向AIAgent的Skills功能，通过标准化操作流程提升AI执行准确性。官方提供的8个ClientSkills覆盖客户端安装、隧道创建、服务发布等核心功能，确保AI按规范操作而非自由发挥。用户通过npx全局安装后，只需用自然语言描述需求（如"添加HTTPS隧道"），AI即可自动匹配对应Skill完成操作。该功能特别适用于开发者用AI工具进行ZeroNews客户端管理，有效避免命令错误和配置问题，实现自然语言驱动的隧道创建与运维。
2026-07-02 16:02:11
247
原创 NAS部署Hermes AI Agent + 零讯内网穿透，实现远程可管理的AI助手
本文介绍如何在飞牛NAS上部署Hermes AI Agent与Web UI，并利用ZeroNews内网穿透实现随时随地通过公网安全远程管理。
2026-06-10 15:04:49
492
原创 面向 AI 协作的本地客户端能力：ZeroNews Agent Skills
ZeroNews 推出的同类型产品 AI Agent 技能包 —— Client Skills
2026-05-20 16:12:37
382
原创 ZeroNews CLI 一条命令搞定内网穿透
ZeroNews CLI工具发布V4.0.0版本，支持命令行操作本地服务穿透功能。该工具通过终端命令即可完成映射添加、状态查询等操作，无需打开浏览器。主要特点：1）支持自动化脚本集成；2）可与AIAgent无缝对接实现全流程自动化；3）适用于无图形界面的服务器环境；4）配置可版本化管理。典型应用场景包括CI/CD流程、重复操作自动化和团队协作等。新版本提供了完整的指令集，涵盖认证、映射管理、服务状态监控等功能，显著提升工作效率。
2026-05-08 12:16:59
296
原创 ZeroNews安全网关接入企业微信自建应用
对于只需要通过企微访问几个内网 Dashboard 的企业来说，这种“全家桶”式的架构不仅。在边缘网关层配置访问策略，仅允许来自企业微信 IP 段或持有特定 JWT 令牌的请求进入隧道。如何在保持内网应用物理隔离的同时，无缝对接企业微信（WeCom）的身份认证体系？为不同的内部应用（如：OA vs 视频服务）分配独立的带宽配额，确保关键业务的。整套零信任系统的维护成本、授权费用以及硬件消耗，往往远超应用本身的价值。即便流量经过我们的边缘节点，我们也无法解密你的业务数据。无需安装任何 APK 或证书。
2026-04-15 14:03:42
449
原创 ZeroNews 技术专栏：基于地理位置的边缘访问控制 (Geo-Location Access Control)
ZeroNews4.0RC推出地理围栏插件，将流量治理提升至地理空间维度，支持精确到国家/省份的访问控制。该插件在边缘节点实时匹配Geo-IP数据，可默认拒绝或定向拦截非目标区域流量，有效防御恶意扫描并满足合规要求。建议结合身份验证等多维度防御措施使用，适用于企业私有服务、跨境业务等场景。目前版本提供免费5Mbps带宽等试用权益。
2026-04-13 15:29:04
402
原创 传统隧道技术的安全缺口：我们为什么构建 ZeroNews
摘要：内网穿透技术在现代开发中至关重要，但现有方案普遍存在安全风险。本文指出传统隧道架构的两大缺陷：缺乏流量预审和隐私泄露风险。ZeroNews提出创新解决方案：1）在边缘节点实现访问控制，支持路径策略和源准入控制；2）采用真正的端到端TLS加密，确保数据主权；3）支持自持域名满足企业合规需求。该架构既保持了连接便利性，又实现了安全与隐私的平衡，为开发者提供了更安全的本地服务暴露方案。
2026-03-27 10:20:25
173
原创 最佳实践 | ZeroNews解决企微 API 回调难题，内网 OpenClaw集成指南
摘要：内网部署的OpenClaw无法直接调用企业微信API创建文档/表格，因其需要公网回调地址验证。解决方案是结合ZeroNews代理服务，为内网OpenClaw提供公网访问能力，完成企业微信的身份验证。具体步骤包括：1) 内网部署OpenClaw；2) 创建企业微信自建应用；3) 配置ZeroNews回调地址；4) 通过代理通道调用API。该方案实现了内网自动化工具与企业微信的安全对接，无需复杂网络配置即可完成文档自动创建、数据同步等功能。
2026-03-12 14:01:56
585
原创 本地部署网站生成器 HUGO 并实现外部访问
摘要：本文详细介绍了如何搭建基于Hugo的静态网站并实现外网访问。首先指导在Windows系统下安装Hugo、创建博客站点、配置主题并启动本地服务（1313端口）。随后通过ZeroNews工具实现内网穿透：安装Agent服务后，创建HTTPS协议的域名映射，将本地1313端口映射为公网可访问地址。最终用户可通过类似"https://myhugoserver.dy.takin.cc"的专属域名在任何网络环境下访问Hugo网站。整个过程兼顾了静态网站的高效性和远程访问的便捷性。（149字）
2026-03-03 15:05:44
895
原创 复工精神内耗？搭建一个二次元AI伴侣陪你聊天（KouriChat+ZeroNews）
KouriChat 是一款开源本地AI聊天框架，支持多模型、本地部署与微信接入，适合AI爱好者和二次元玩家。
2026-02-27 11:23:19
801
原创 谷歌封杀OpenClaw背后：本地部署或是出路
开源智能体项目OpenClaw遭谷歌封禁，暴露企业依赖第三方AI服务带来的系统性风险，加速向本地私有化部署转型。
2026-02-25 22:06:45
893
原创 在《我的世界》中与好友共度佳节：Java版服务器搭建指南
1. 首先，打开 ZeroNews网站，然后选择您的系统（小编用的是用Win10，选择Windows即可），并按照对应的步骤和命令安装运行 Agent 服务。10. 我们切回到游戏画面，可以看到我们的控制的角色已经在我的世界里了，现在我们可以根据游戏的指示操控我们的角色进行相应的动作了。11. 根据上面的操作，我们已经搭建好了我的世界服务器，并且我们本地也能够进入到我的世界里了，接下来，我们需要通过。添加完服务器后，可以可能到面板里出现了我们刚添加的服务器，这时候，选择这个服务器，并点击左下角的。
2026-02-14 19:48:38
1297
原创 通过 ZeroNews 远程管理 OpenClaw GateWay Dashboard
本文介绍如何通过ZeroNews替代代理工具，实现OpenClaw Gateway Dashboard的远程管理，解决访问问题，提升国内网络环境下的操作体验。
2026-02-09 14:17:33
2624
1
ZeroNews是一款企业级内网穿透安全网关，提供统一、安全的公网流量入口 它能在不暴露内网服务的前提下，将外部流量经过过滤、观测和治理后转发到内网任意位置
2026-06-04
ZeroNews IAM Gateway为内网穿透服务注入完善的身份验证与准入能力 该模块支持 OAuth2/OIDC 协议及 RBAC 权限管理，并能无缝融合企业办公通讯录，确保非授权流量在云端边缘
2026-05-21
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人