为什么 NAT 穿透是个已解决的问题（基本如此）
打洞、中继加一点乐观主义，如何让网状连接在世界上最奇怪的网络里保持在线。
2026 年 8 月 12 日 · 9 分钟阅读全部文章
按你的需求筛选。
AI 工作负载策略现已正式发布
现在，一个策略文件即可管控你的员工和 GPU 各自能访问哪些模型服务商。以下是我们的构建思路。
2026 年 8 月 4 日 · 6 分钟阅读
无需“大爆炸”式周末切换，平滑迁离旧式 VPN
并行运行手册：试点小组、子网路由器，以及最终给集中器断电的那一刻。
2026 年 7 月 28 日 · 11 分钟阅读
默认拒绝：写出人人能读懂的 ACL
你的访问策略应该控制在一页之内，并经得起代码评审。最小权限的实用模式。
2026 年 7 月 15 日 · 8 分钟阅读
深入理解 MagicDNS
从 ping nas-01 到收到应答之间发生了什么——解析器、搜索域与 split DNS。
2026 年 7 月 2 日 · 7 分钟阅读
每月 40 张工单的 VPN，正式退役
一家物流服务台如何夺回自己的下午。用数字复盘整个迁移过程。
2026 年 6 月 20 日 · 5 分钟阅读
SSH 会话录制（测试版）
每一个特权会话都被录制且可检索。测试版发布公告，以及背后的设计决策。
2026 年 6 月 9 日 · 4 分钟阅读
子网路由器：10 分钟搭好 VPC 桥接
在咖啡凉掉之前发布你的第一个云子网。还包括人人都会犯的三个审批错误。
2026 年 5 月 30 日 · 6 分钟阅读
用 Rust 重写控制平面，我们学到了什么
更少的内存分配、更少的凌晨三点告警，还有一张极具教育意义的火焰图。
2026 年 5 月 14 日 · 12 分钟阅读演示站点——文章为占位内容。