大家好，我是每日给大家推荐优秀开源项目的小G！
今天要介绍的这个工具，绝对能让运维和开发同学眼前一亮——它完美解决了内网服务安全暴露的痛点，而且完全开源自托管，再也不用忍受商业方案的高昂费用和隐私担忧！
项目介绍：Wiredoor
Wiredoor 是一款基于 WireGuard 和 NGINX 的自托管反向VPN隧道工具，专为安全暴露内网服务而生。它就像给你的内网服务装了个”安全门”，通过加密隧道将流量安全地引到公网，同时提供自动SSL证书、Web管理界面等贴心功能。
核心亮点：
-
• 🛡️ 军用级加密：基于WireGuard协议，比传统VPN更快更安全 -
• 🌐 全场景支持：Kubernetes、Docker、物理机、IoT设备统统兼容 -
• 📱 一键管理：自带Web管理界面和CLI工具，操作直观简单 -
• 🔄 智能证书：自动申请Let’s Encrypt证书，支持自签名备用 -
• 🚀 性能怪兽：NGINX反向代理加持，轻松应对高并发
项目热度
虽然Wiredoor刚上线不久（2023年发布），但已在GitHub获得近500颗星，最近一个月star增速达到30%，社区活跃度持续攀升。这充分说明了开发者对这类”去中心化内网穿透”方案的强烈需求。
功能详解
1. 核心架构
-
• 服务端：部署在公网服务器，作为流量入口 -
• 客户端：通过CLI工具连接内网节点 -
• 中间层：WireGuard建立加密隧道，NGINX处理反向代理
2. 特色功能
-
• 网关模式：可暴露整个子网（类似site-to-site VPN） -
• TCP端口转发：支持指定端口范围映射 -
• 多环境适配：从K8s到树莓派都能用 -
• 自动化运维：证书自动续期、配置热加载
快速上手
服务端部署（公网服务器）
git clone https://github.com/wiredoor/docker-setup.git
cd docker-setup
cp .env.example .env
nano .env # 修改配置
docker compose up -d客户端配置（内网机器）
# 一键安装CLI
curl -s https://www.wiredoor.net/install-wiredoor-cli.sh | sh
# 连接服务端
wiredoor login --url=https://你的服务器地址暴露服务示例
# 暴露本地3000端口的web服务
wiredoor http myapp --domain app.your.domain.com --port 3000适用场景
-
1. 远程办公：安全访问公司内网的GitLab/Jenkins -
2. 物联网：远程调试家庭NAS或智能设备 -
3. 微服务测试：向客户演示开发中的功能 -
4. 混合云：打通本地IDC与公有云网络
写在最后
相比frp/ngrok等方案，Wiredoor的最大优势在于：
-
1. 全链路加密：WireGuard隧道比TCP转发更安全 -
2. 零信任架构：每个节点都需要双向认证 -
3. 自主可控：所有数据都走自己的服务器
如果你正在寻找一个既安全又灵活的内网穿透方案，不妨试试这个开源新秀。项目完全免费，遇到问题还可以在GitHub社区获得及时支持。
项目地址：
GitHub主仓库 → [https://github.com/wiredoor/wiredoor]
中文文档 → [https://www.wiredoor.net/docss]
觉得有用的话，别忘了点个⭐支持开源开发者！下期我会带来更多 DevOps 领域的硬核工具，敬请期待~
扫码加入技术交流群，备注「开发语言-城市-昵称」
（文：GitHubStore）