无路由器跨境办公新工具： Cloudflare Zero Trust 配置优化增强

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

如果想在 V2EX 获得更好的推广效果，欢迎了解 PRO 会员机制：
https://study.congcong.us/pro/about

This topic created in 723 days ago, the information mentioned may be changed or developed.

我们利用 Cloudflare WARP 团队版 Zero Trust 的丰富配置功能，实现了以下功能增强：

缺省流量走 CF ，感谢 CF 提供免费流量；
国内大部分 IP 段走本地，配合私有 DNS ，可以直接抖音微信支付宝，甚至腾讯电影；
推送团队策略，用户无需处理任何分流规则，傻瓜式使用；
内部组网，团队成员可以通过 socks5 代理方式，通过团队私有代理，选择国家出口，固定 IP ，解锁高级应用；
海外团队成员，还可以用来做回国加速器。

适合跨境办公小白用户，傻瓜式使用，维护简单，可扩展性强，多平台支持，纯软件移动办公。

感兴趣可以访问 https://sharezt.pages.dev

Supplement 1 · May 28, 2024

把我们的方案跟最近比较火的 Oblivion 做一下比较：
1. 实现指定国家出口，本质都是组个大内网，都需要配置所在国代理服务器实现出口落地；
2. Zero Trust 可以实现 IP 层的本地分流，适合对分流要求高的用户；国内用户还需要配合正确的 CDN 解析；对于指定国家出口，我们和 Oblivion 一样，都采用代理模式，实现浏览器和应用层级别的分流；
3. Zero Trust 团队模式确保了私域小团队共享资源，Oblivion 目前投入的资源不清楚，我们测试下来明显比我们的性能差。
总的来说，我们和 Oblivion 的思路差不多，只不过我们的方案发端于企业办公，一开始就定位于小团队的应用场景。

Supplement 2 · Jun 14, 2024

近期由于封锁严重，我们又增加了团队自用接入点 Endpoint 功能，防止失联，而且又能访问 ChatGPT 等受限资源，一步到位。

Cloudflare

zerotrust

配置

5 replies • 2024-06-14 10:04:55 +08:00