01 概述

ZeroNews 作為一款強大的內網穿透工具，不僅能夠將本地服務暴露到公網，還提供了多路由管理和精細化流量策略的能力。

通過ZeroNews，開發者可以基于路由規則對流量進行靈活管理，實施IP訪問控制、鑒權認證、請求頭與響應頭定制等高階功能。這使得 ZeroNews 不僅僅是一個簡單的端口映射工具，而成為一個功能全面的反向代理解決方案。

傳統的網絡架構中，內網服務由于沒有公網IP而無法直接被外部訪問。ZeroNews 通過在公網和內網之間建立安全的加密隧道，完美解決了這一難題。

更重要的是，ZeroNews 允許用戶創建多條路由指向內網服務不同的路徑，并根據需求為每個路由配置獨立的流量策略，實現對不同服務的精細化管理和安全控制。

02 配置詳解

2.1 新增路由

ZeroNews 的多路由功能允許用戶將不同的外部訪問路徑映射到不同的內網服務。通過頁面快速配置路由。

操作步驟

① 在創建好的映射右邊打開設置

② 點擊右上角的“添加路由”，會打開添加路由頁面

③ 輸入路由名稱，并點擊保存

這時候您將可以創建一條新的路由。

2.2 刪除路由

① 選擇需要刪除的路由，并點擊右側的刪除

② 在彈出的刪除路由彈窗里點擊“刪除”即可

03 流量策略功能詳解

3.1 IP訪問控制

ZeroNews支持基于IP地址的訪問控制，允許用戶限制或允許特定IP地址訪問內網服務。這一功能對于增強服務安全性、防止未授權訪問至關重要。具體配置請參考：IP黑白名單 | ZeroNews文檔

備注：此功能為全局功能，即配置成功后，所有的路由都會生效。

3.2 鑒權認證

ZeroNews 集成了 鑒權認證 機制，可以為暴露的服務添加賬號密碼保護，防止未授權訪問。這一功能特別適用于臨時演示或需要基本保護的內網服務。配置基本認證只需在頁面進行配置即可。具體請參考：鑒權認證 | ZeroNews 文檔

配置成功后，需要訪問者在瀏覽器中輸入用戶名和密碼才能訪問服務。

3.3 請求頭管理

ZeroNews 允許用戶自定義請求頭 ，這在需要向后端服務傳遞特定信息或修改請求行為時非常有用。具體配置請參考：請求標頭 | ZeroNews 文檔

備注：此功能為非全局功能，只針對當前路由生效，若沒在其他路由配置，則其他路由不會生效。

通過請求頭管理，可以實現各種高級流量處理邏輯。在實際應用中，請求頭管理可以用于多種場景：

• 添加安全相關頭，如X-Forwarded-For傳遞客戶端IP
• 設置內部認證令牌，用于服務間認證
• 模擬不同設備或用戶代理的請求特性
• 傳遞A/B測試分組信息等

3.4 響應頭管理

與請求頭類似，ZeroNews也支持 自定義響應頭 ，允許用戶修改從本地服務返回的HTTP響應頭。這一功能常用于添加安全頭或緩存控制策略。具體參考：響應標頭 | ZeroNews 文檔

備注：此功能為非全局功能，只針對當前路由生效，若沒在其他路由配置，則其他路由不會生效。

此配置會在所有從服務返回的響應中添加安全相關的HTTP頭，幫助提高Web應用的安全性。常見的響應頭管理應用場景包括：

• 添加安全頭，如CSP、X-XSS-Protection等
• 控制緩存行為和CDN交互
• 設置CORS頭允許跨域訪問
• 添加服務器信息或版本標識等

04 應用場景與總結

ZeroNews 的多路由和流量策略管理功能在多種實際場景中發揮著重要作用：

1. 多環境開發與測試：為前端、后端、數據庫等不同服務創建獨立隧道，方便團隊協作開發；
2. 第三方服務集成：在微信公眾號、支付平臺回調等場景中，為不同回調路徑配置獨立路由和驗證機制；
3. 漸進式應用遷移：逐步將流量從舊系統遷移到新系統，同時保持API路徑不變；
4. A/B測試與功能發布：通過請求頭管理實現流量分割，進行灰度發布和功能試驗；
5. 安全演示與客戶展示：為客戶臨時展示內部系統，同時通過IP限制和認證機制保障安全。

ZeroNews 通過其強大的多路由管理和流量策略功能，為開發者提供了一個全面、靈活且安全的內網穿透解決方案。

無論是簡單的端口映射還是復雜的流量管理需求，ZeroNews 都能提供有效的支持，使開發者能夠更專注于業務邏輯而非網絡配置細節。

隨著云計算和遠程工作的普及，內網穿透工具的重要性日益凸顯。ZeroNews 作為這一領域的領先工具，通過持續的功能增強和安全加固，幫助企業和開發者在保證安全的前提下，提高開發效率、運營效率和協作體驗。