<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Kathy_1122的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Kathy_1122</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Kathy_1122]]></copyright><item><title><![CDATA[一文详解内网穿透网关层安全：IP 黑白名单、Basic 认证、路由白名单、地址围栏、访问日志（附四场景配置）]]></title><link>https://blog.youkuaiyun.com/Kathy_1122/article/details/168249939</link><guid>https://blog.youkuaiyun.com/Kathy_1122/article/details/168249939</guid><author>Kathy_1122</author><pubDate>Sat, 17 Oct 2026 22:17:28 +0800</pubDate><description><![CDATA[内网穿透需兼顾安全与可达性。企业级网关ZeroNews通过边缘网关统一管控流量，实现IP黑白名单、Basic认证、路由白名单、地址围栏及访问日志五大安全能力，保障ERP、API、管理后台等敏感服务安全暴露。相比仅解决“可达性”的frp，ZeroNews支持策略云端统一管理、分隧道隔离、最小暴露面控制，适用于员工外访、合作对接、对外API及远程运维等场景。选型应优先评估来源控制、身份鉴权、路径收窄、地域限制与行为审计五维安全能力，确保“谁能连、凭什么连、能访问什么、从哪里连、做了什么”全链路可控。]]></description><category></category></item><item><title><![CDATA[frp 只能穿透？企业级内网穿透还要安全与可观测]]></title><link>https://blog.youkuaiyun.com/Kathy_1122/article/details/168249775</link><guid>https://blog.youkuaiyun.com/Kathy_1122/article/details/168249775</guid><author>Kathy_1122</author><pubDate>Sat, 17 Oct 2026 21:59:52 +0800</pubDate><description><![CDATA[本文对比frp与企业级内网穿透方案ZeroNews，指出frp仅解决“可达性”，而企业场景更需安全、日志与可观测性。frp依赖自建运维，故障定位难，缺乏审计与告警能力；ZeroNews则提供客户端状态监控、隧道可用性探测、全链路日志审计、流量分析及Webhook告警，实现统一管控与快速排障。建议个人使用frp，企业业务应选具备安全与可观测能力的网关集群，确保“敢上线、管得住”。]]></description><category></category></item><item><title><![CDATA[内网穿透如何限制访问地区？ZeroNews Geo Location 区域访问控制实践]]></title><link>https://blog.youkuaiyun.com/Kathy_1122/article/details/167395739</link><guid>https://blog.youkuaiyun.com/Kathy_1122/article/details/167395739</guid><author>Kathy_1122</author><pubDate>Fri, 09 Oct 2026 19:01:23 +0800</pubDate><description><![CDATA[本文以 ZeroNews Geo Location 为例，介绍如何按国家或地区限制隧道访问，并分析区域访问控制与 IP 黑白名单、Basic Auth、路由白名单等安全策略的区别和组合方式。]]></description><category></category></item><item><title><![CDATA[内网穿透如何减少公网暴露？ZeroNews 路由白名单配置与企业实践]]></title><link>https://blog.youkuaiyun.com/Kathy_1122/article/details/167395117</link><guid>https://blog.youkuaiyun.com/Kathy_1122/article/details/167395117</guid><author>Kathy_1122</author><pubDate>Fri, 09 Oct 2026 18:51:31 +0800</pubDate><description><![CDATA[整站映射会扩大公网暴露面，导致管理后台、调试接口等敏感路径被意外暴露。路由白名单通过在边缘网关前置过滤URL路径，仅允许明确业务路径访问，拒绝无关请求，减少内网资源消耗与安全风险。适用于API对接、模型服务、Webhook回调等场景，可按隧道独立配置，无需修改内网代码。结合IP限制、身份认证与日志监控，实现最小权限访问控制，提升安全性与运维效率。]]></description><category></category></item><item><title><![CDATA[不上传网盘、不搭 WebDAV，ZeroNews LFS如何实现 “数据驻留 + 对外分享“]]></title><link>https://blog.youkuaiyun.com/Kathy_1122/article/details/166796326</link><guid>https://blog.youkuaiyun.com/Kathy_1122/article/details/166796326</guid><author>Kathy_1122</author><pubDate>Mon, 28 Sep 2026 23:46:41 +0800</pubDate><description><![CDATA[企业内部文档常驻 NAS 与文件服务器，人一旦离开办公室，分享就只能在 "方便" 与 "可控" 间做妥协。ZeroNews LFS 以公网 HTTPS 隧道把本机目录直接映射到互联网，文件始终留在绑定的本地路径，云端不多存一份副本，网关不参与读写。支持身份认证、按目录授权、公开链接与网关策略分层管控，兼顾数据本地驻留与安全外发。]]></description><category></category></item><item><title><![CDATA[还在用随机域名做内网穿透？企业 OA、ERP 和微信回调应改用自有域名]]></title><link>https://blog.youkuaiyun.com/Kathy_1122/article/details/166795270</link><guid>https://blog.youkuaiyun.com/Kathy_1122/article/details/166795270</guid><author>Kathy_1122</author><pubDate>Mon, 28 Sep 2026 22:34:20 +0800</pubDate><description><![CDATA[企业自有域名内网穿透，指的是：企业继续将应用部署在内网，通过隧道客户端建立出站连接，再把企业备案的子域名绑定到隧道的公网入口。]]></description><category></category></item><item><title><![CDATA[内网穿透 Webhook 告警实战：客户端离线、应用探测、资源删除全覆盖]]></title><link>https://blog.youkuaiyun.com/Kathy_1122/article/details/165491775</link><guid>https://blog.youkuaiyun.com/Kathy_1122/article/details/165491775</guid><author>Kathy_1122</author><pubDate>Tue, 15 Sep 2026 22:30:07 +0800</pubDate><description><![CDATA[企业内网穿透常忽视故障预警，导致业务中断后才被发现。ZeroNews通过Webhook告警功能，实现客户端离线/上线、内网应用异常、资源删除三类事件的实时推送，告警直达企业微信、飞书、钉钉等IM工具，将“事后排查”变为“主动感知”。开启周期性探测与即时通知，显著提升故障响应效率，为关键业务隧道提供全链路保障。]]></description><category></category></item><item><title><![CDATA[ZeroNews LFS 使用教程：NAS 文件发布为公网 HTTPS 文件空间，不传网盘、按人授权、免登录分享]]></title><link>https://blog.youkuaiyun.com/Kathy_1122/article/details/165491514</link><guid>https://blog.youkuaiyun.com/Kathy_1122/article/details/165491514</guid><author>Kathy_1122</author><pubDate>Tue, 15 Sep 2026 22:17:27 +0800</pubDate><description><![CDATA[本文介绍一种文件外发方案：通过ZeroNewsLFS实现文件始终驻留内网、公网安全访问。解决传统方式在可访问性与可控性间的矛盾——不需上传网盘或暴露整盘，支持按用户精准授权、多类型文件在线预览、公开分享链接免登录访问，且数据本地留存、传输加密。三步开通：绑定域名、创建LFS隧道、配置目录权限。适用于对外交付成稿、安装包等场景，兼顾安全合规与使用便捷，建议结合自身数据策略评估采用。]]></description><category></category></item><item><title><![CDATA[企业内网大模型公网访问方案：Ollama + OpenWebUI + ZeroNews 实战部署记录]]></title><link>https://blog.youkuaiyun.com/Kathy_1122/article/details/164031664</link><guid>https://blog.youkuaiyun.com/Kathy_1122/article/details/164031664</guid><author>Kathy_1122</author><pubDate>Mon, 24 Aug 2026 19:49:05 +0800</pubDate><description><![CDATA[基于 Docker 部署 Ollama 运行本地大模型，搭配 OpenWebUI 提供可视化交互界面，通过 ZeroNews 配置 HTTPS 内网隧道将服务安全映射至公网，并叠加健康检查、IP 黑白名单、Geo 地址围栏等多层安全策略加固]]></description><category></category></item><item><title><![CDATA[飞牛 NAS 部署 Hermes AI Agent + ZeroNews 内网穿透，实现远程可管理的 AI 助手]]></title><link>https://blog.youkuaiyun.com/Kathy_1122/article/details/164031356</link><guid>https://blog.youkuaiyun.com/Kathy_1122/article/details/164031356</guid><author>Kathy_1122</author><pubDate>Mon, 24 Aug 2026 19:30:43 +0800</pubDate><description><![CDATA[在飞牛 NAS 上以 Docker 容器化方式部署 Hermes AI Agent 及 Web UI 管理面板的完整流程，并通过零讯（ZeroNews）内网穿透将内网 6060 端口映射为 HTTPS 公网域名，实现随时随地远程管理 Agent。方案无需固定公网 IP、无需配置 VPN 或 Nginx 证书，仅暴露 Web UI 入口，兼顾便捷性与安全性，为有内网服务远程访问需求的用户提供了可落地的实操参考。]]></description><category></category></item><item><title><![CDATA[ZeroNews 怎样保障企业应用访问安全？内网穿透全链路防护实践]]></title><link>https://blog.youkuaiyun.com/Kathy_1122/article/details/163998376</link><guid>https://blog.youkuaiyun.com/Kathy_1122/article/details/163998376</guid><author>Kathy_1122</author><pubDate>Sun, 23 Aug 2026 15:51:10 +0800</pubDate><description><![CDATA[本文针对内网穿透场景下 ERP、API、管理后台暴露公网的安全风险，系统梳理 ZeroNews 在网关层的全链路访问安全防护方案。涵盖 IP 黑白名单、Basic 认证鉴权、路由白名单、地址围栏区域控制及访问日志审计五大能力，并结合员工外网访问、外协 API 对接、对外公开 API、远程桌面 / SSH 四种典型场景，给出多策略叠加的最佳配置实践，帮助企业在 "能连上" 之后实现 "连得安全"。]]></description><category></category></item><item><title><![CDATA[企业 ERP 远程访问方案：ZeroNews 穿透内网配置金蝶 EAS / 用友 U8 指南]]></title><link>https://blog.youkuaiyun.com/Kathy_1122/article/details/163998177</link><guid>https://blog.youkuaiyun.com/Kathy_1122/article/details/163998177</guid><author>Kathy_1122</author><pubDate>Sun, 23 Aug 2026 15:36:22 +0800</pubDate><description><![CDATA[本文针对中小企业内网金蝶 EAS、用友 U8 等 ERP 系统远程访问难的痛点，介绍使用 ZeroNews 实现内网穿透的完整实操方案。无需公网 IP、无需改动路由器、无需安装 VPN 客户端，通过加密隧道即可在外网稳定登录内网 ERP，覆盖架构原理、配置步骤、踩坑经验与效果验证，适合运维及财务人员参考。]]></description><category></category></item><item><title><![CDATA[DeepSeek Harness 部署指南与远程访问全攻略]]></title><link>https://blog.youkuaiyun.com/Kathy_1122/article/details/163856456</link><guid>https://blog.youkuaiyun.com/Kathy_1122/article/details/163856456</guid><author>Kathy_1122</author><pubDate>Tue, 18 Aug 2026 15:12:32 +0800</pubDate><description><![CDATA[借助 ZeroNews 内网穿透，实现公网安全访问内网部署的 DeepSeek Harness 智能体 Web UI。先本地启动配置 Harness，搭建 HTTPS 隧道，必须开启 BasicAuth 鉴权，搭配 IP 白名单或地址围栏加固安全。密钥与项目文件留存内网，实现在外远程下发代码分析、修改等 Agent 任务。]]></description><category></category></item><item><title><![CDATA[内网穿透暴露风险如何规避？ZeroNews 多层访问安全策略落地实践]]></title><link>https://blog.youkuaiyun.com/Kathy_1122/article/details/163727533</link><guid>https://blog.youkuaiyun.com/Kathy_1122/article/details/163727533</guid><author>Kathy_1122</author><pubDate>Thu, 13 Aug 2026 15:28:29 +0800</pubDate><description><![CDATA[企业采用内网穿透将 ERP、API 等内网服务暴露公网时，易遭遇端口扫描、非法访问、数据泄露、无法溯源等安全隐患。本文介绍 ZeroNews 边缘网关防护架构，依托 IP 黑白名单、Basic 认证、路由管控、区域围栏、访问日志五大能力，分层拦截异常流量，并针对员工外网访问、外协对接、开放 API、远程运维四类场景给出组合配置方案，在无需改造内网应用的前提下，构建加密可控、行为可追溯的内网公网访问安全基线。]]></description><category></category></item><item><title><![CDATA[微信支付本地回调难题：ZeroNews如何助力开发者高效调试]]></title><link>https://blog.youkuaiyun.com/Kathy_1122/article/details/161683217</link><guid>https://blog.youkuaiyun.com/Kathy_1122/article/details/161683217</guid><author>Kathy_1122</author><pubDate>Thu, 04 Jun 2026 12:31:08 +0800</pubDate><description><![CDATA[微信支付本地调试难题与解决方案 在本地开发环境中调试微信支付回调（NotifyURL）面临两大挑战：微信强制要求HTTPS协议和公网域名，而开发者本地服务通常无法满足这些条件。ZeroNewsWebhook提供了一种高效解决方案：通过ZeroNews平台创建公网HTTPS域名作为回调地址，其边缘节点将支付通知实时转发至本地服务。开发者只需配置映射并启动本地客户端，即可在本地接收回调，显著提升调试效率，且无需额外成本。这一方案解决了本地开发与微信支付回调的兼容性问题，简化了支付功能的开发和测试流程。]]></description><category></category></item><item><title><![CDATA[内网穿透：从原理到实战部署]]></title><link>https://blog.youkuaiyun.com/Kathy_1122/article/details/154395654</link><guid>https://blog.youkuaiyun.com/Kathy_1122/article/details/154395654</guid><author>Kathy_1122</author><pubDate>Tue, 04 Nov 2025 15:09:57 +0800</pubDate><description><![CDATA[本文介绍了内网穿透技术的原理及其应用解决方案。由于NAT网络和动态IP的限制，外部无法直接访问内网设备。内网穿透通过公网中转服务器建立连接通道，实现外部访问内网服务。文章详细讲解了ZeroNews工具的部署方法：从下载安装、设置Token认证到启动服务，简单几步即可完成配置。该技术可广泛应用于远程访问、网站开发测试等场景，解决了内网服务外网访问的难题。]]></description><category></category></item><item><title><![CDATA[三步搭建私有DeepSeek：ZeroNews内网穿透实现本地化AI部署]]></title><link>https://blog.youkuaiyun.com/Kathy_1122/article/details/153781072</link><guid>https://blog.youkuaiyun.com/Kathy_1122/article/details/153781072</guid><author>Kathy_1122</author><pubDate>Thu, 23 Oct 2025 14:39:33 +0800</pubDate><description><![CDATA[摘要：本文介绍了在Ubuntu系统上通过Docker容器部署私有DeepSeek AI模型的完整方案。采用Ollama工具管理模型、OpenWebUI提供交互界面，配合ZeroNews实现内网穿透。方案具有四大优势：数据本地化保障安全、长期成本降低90%、网络稳定、响应迅速。部署过程分为五个步骤：安装Ollama并下载模型、部署OpenWebUI、配置内网穿透、设置域名映射及基础配置。该方案操作简单，最终实现一个功能完整、低成本且安全可控的私有AI服务平台。]]></description><category></category></item><item><title><![CDATA[内网穿透安全性担忧？ZeroNews 的 TLS 加密与访问策略详解。]]></title><link>https://blog.youkuaiyun.com/Kathy_1122/article/details/153696125</link><guid>https://blog.youkuaiyun.com/Kathy_1122/article/details/153696125</guid><author>Kathy_1122</author><pubDate>Tue, 21 Oct 2025 18:24:27 +0800</pubDate><description><![CDATA[内网穿透的安全隐患常让企业望而却步。本文深度解析ZeroNews如何通过四大安全支柱构建可靠防线：①端到端TLS 1.3加密确保数据传输绝对安全；②多层次身份认证实现客户端与服务双重验证；③细粒度访问控制支持基于角色和服务的精准授权；④完整审计日志满足合规要求并实现行为追溯。相比传统VPN的粗放式访问，ZeroNews通过服务级隔离、实时威胁检测和多因素认证等企业级功能，真正实现了"最小权限原则"，让内网穿透从安全风险转变为受控的安全访问通道。文末还提供了权限最小化、网络隐身等最佳实践指南，助力企业安全无忧]]></description><category></category></item><item><title><![CDATA[【程序员必备神器】出差在外，轻松调试公司项目！ZeroNews内网穿透保姆级教程]]></title><link>https://blog.youkuaiyun.com/Kathy_1122/article/details/153632062</link><guid>https://blog.youkuaiyun.com/Kathy_1122/article/details/153632062</guid><author>Kathy_1122</author><pubDate>Mon, 20 Oct 2025 15:23:30 +0800</pubDate><description><![CDATA[使用ZeroNews，你能以零成本、低门槛的方式，获得“随时随地调试公司项目”的自由，从而极大提升工作效率与灵活性，告别出差的调试噩梦。]]></description><category></category></item><item><title><![CDATA[为什么我从 frp 迁移到了 ZeroNews？谈其在高可用与易用性上的突破]]></title><link>https://blog.youkuaiyun.com/Kathy_1122/article/details/153468907</link><guid>https://blog.youkuaiyun.com/Kathy_1122/article/details/153468907</guid><author>Kathy_1122</author><pubDate>Fri, 17 Oct 2025 14:12:54 +0800</pubDate><description><![CDATA[《从frp到ZeroNews：内网穿透技术的企业级实践思考》 本文分享了作者从frp迁移到ZeroNews的技术选型经验。文章首先列举了frp在实际应用中的痛点：高可用性不足、配置复杂、安全审计功能缺失等。随后重点分析了ZeroNews的三大优势：内置高可用架构、极简配置理念和企业级功能特性。通过对比部署效率、运维成本和开发体验，作者认为ZeroNews更适合企业级场景，特别是对稳定性、安全性和运维简便性有较高要求的团队。最后指出，内网穿透技术正从单一工具向平台化方向发展，建议面临类似挑战的团队评估Zero]]></description><category></category></item></channel></rss>