一条命令，把你电脑上的服务
发布到安全的公网地址。

Zorven 是一个隧道平台，让运行在 localhost 上的网站、API 或服务器通过 HTTPS 即可从互联网访问，无需在路由器上开放任何东西。如果你熟悉 ngrok 或 Cloudflare Tunnel：它做同样的事，并额外提供安全层、专用网络和远程访问，还可以在你自己的服务器上运行。

示例：发布本地 3000 端口

$zorven 3000

公网地址：https://name--slug.zorven.app

免费的 zorven.app 子域名或你自己的域名；HTTPS 证书自动配置。

免费开始工作原理

Free 方案无需信用卡开放核心（AGPLv3） macOS · Linux · Windows

$curl -fsSL https://zorven.app/install.sh | sudo bash -s -- --token zrv_live_...

下载并安装客户端。

如果省略令牌，脚本会在终端中向你询问。

工作原理

三步上线。

Zorven 客户端从你的设备向 Zorven 服务器建立一条出站加密连接。访客访问 Zorven 服务器，请求再通过这条连接送达你的服务。因此你永远不需要在路由器上开放端口。

你的网络（位于 NAT / 防火墙之后）

本地服务localhost:3000

本地连接

zorven clientCLI 或桌面应用

出站加密连接

Zorven 服务器HTTPS、TLS、安全规则

HTTPS 请求

访客浏览器、API、Webhook

安装

一条命令安装客户端，或下载桌面应用。
curl -fsSL https://zorven.app/install.sh | sudo bash
连接

在面板中获取令牌，把你的设备与账户配对。
zorven authtoken <token>
发布

开放你的本地端口，HTTPS 地址立即可用。
zorven 3000

查看安装方式

用来做什么？

用 Zorven 可以做什么

只要需要把本地运行的东西安全地开放给他人、互联网或 AI 智能体，都可以用它。

开发者演示与预览

把运行在 localhost 上的应用展示给客户或同事。做 Pull Request 预览时，可以开一条到期自动删除的临时隧道。

zorven ephemeral 3000

Webhook 测试

在本地服务器上接收来自 Stripe、GitHub、Slack 等的 Webhook；在面板中查看每个请求，并一键重放。

zorven 3000

家庭服务器与自托管

NAS、Home Assistant、游戏服务器或个人网站。无需端口转发，在 CGNAT 和动态 IP 之后也能用。

zorven 8123

为家人或公司提供远程支持

在浏览器中通过终端、屏幕和文件传输连接到另一台电脑。设备所有者可以分别开启或关闭每项功能。

团队专用网络，没有 VPN 的麻烦

无需搭建 VPN，就能访问办公室的数据库或预发布服务器；只把一个端口分享给你指定的人（所有方案）。

zorven share 5432 --to ali@company.com

为 AI 智能体提供受控访问

通过 Claude 等 MCP 客户端管理隧道、设备和请求日志，并把你自己的 MCP 服务器通过隧道发布为受保护的端点。带范围限制的令牌决定它能做什么。

保护公开网站

用 WAF、机器人防护、Geo 规则和速率限制保护线上网站，并为你的表单加入 Zorven CAPTCHA。

在自己的服务器上运行应用

在自己的机器上运行 Docker 镜像或 Git 仓库；Zorven 提供隧道、HTTPS、零停机更新和回滚。

zorven deploy --wait

适合谁？

从你的工作方式开始。

从家庭服务器到公司设备群，都是同一个平台。需要多少，用多少。

个人

家庭服务器、NAS、游戏服务器或个人网站，无需改动路由器。

无需端口转发，在 CGNAT 之后也能用
免费的 name--slug.zorven.app 地址，自带 HTTPS
Windows 桌面应用

个人使用

开发者

测试 Webhook、向客户演示，或让移动应用指向你的本地 API。

几秒钟获得 HTTPS URL
请求检查器，一键重放
REST API、OpenAPI 3.1、API 令牌

开发者功能

企业与团队

数据留在你的服务器上，按角色和策略控制访问。

自托管，数据驻留
组织、项目、SSO 和 2FA
设备群与访问策略

企业解决方案

请求检查器

查看每一个传入请求，一键重放。

在面板中查看请求头和请求体，并把 Webhook 重新发送到本地服务器。下方数据仅为示例。

方法 / 状态时间

POST https://name--slug.zorven.app/webhooks/payment

状态：200时间：42 ms

重放

请求头

Host: name--slug.zorven.app
Content-Type: application/json
User-Agent: payment-service/1.0
X-Request-Id: 8f3a21c0

请求体

{
  "event": "payment.completed",
  "amount": 4900,
  "currency": "USD"
}

功能

远不止是一条隧道。

隧道、安全、专用网络、远程访问和 AI 集成，全在一个面板中。未标注方案的项目适用于所有方案；详情请见价格页面。

隧道

HTTP/HTTPS、WebSocket 和 SSE；原始 TCP、UDP 和 SNI 隧道
免费的 zorven.app 子域名或你自己的域名；证书自动签发并续期
无需开放端口：在路由器、NAT、CGNAT 和防火墙之后均可使用
请求检查与重放、指标和邮件告警
负载均衡和健康检查（高级功能：Team 及以上）

安全

访客登录：密码或 Google/GitHub；IP 白名单（Pro 及以上）
策略引擎、WAF 和 Geo 规则（拦截：Pro 及以上）
机器人防护：对可疑访客在浏览器内进行工作量证明校验
受信任 IP：每条隧道独立的 IP/CIDR 列表，可跳过 WAF、机器人验证和速率限制
Zorven CAPTCHA：为你的表单提供无 Cookie、不追踪的验证（所有方案）
mTLS、Secret Vault 和零信任（ZTNA）：设备状态检查、企业 SSO（OIDC/SAML）、设备证书（条件：Enterprise）

应用（Zorven Apps）

用 zorven deploy 在自己的机器上运行 Docker 镜像或 Git 仓库
自动配置隧道和 HTTPS；零停机蓝绿更新，一条命令回滚
健康检查、实时日志和 Secret Vault 的值
GitHub 推送部署、PR 预览，以及供 CI 使用、只能部署的受限密钥
可通过 Claude（MCP）管理；在设备上使用 --enable-deploy 启用

专用网络（Zorven Network）

把你的设备连接起来而不暴露到互联网（端口分享适用于所有方案，SOCKS5 专用网络为 Team 及以上）
使用 WireGuard 端到端加密；条件允许时设备之间直连（P2P）
完整的网络层：ssh、rdp 和浏览器均可通过 <device>.zorven.internal 名称访问
只把一个端口分享给你指定的人、群组或设备

远程访问

浏览器中的终端：bash、zsh、PowerShell、cmd、WSL；支持标签页，会话持久保留
屏幕共享，支持 H.264 视频模式
文件传输
设备所有者可分别开启或关闭每项功能

AI（MCP）

MCP 服务器：在 Claude Code、Claude Desktop 和 Cursor 中管理隧道、设备、域名和请求日志
带范围限制的令牌或 OAuth；删除类工具需要单独授权；敏感目标会要求确认
隧道 MCP 模式：把你自己的 MCP 服务器发布为受保护的端点

邮件、团队与平台

Webmail 与 IMAP/SMTP：可在 Gmail、Outlook 和 Apple Mail 等应用中使用
组织、项目、角色、邮件邀请和 2FA
REST API（OpenAPI 3.1）、Node 和 Python SDK、服务账户（Pro 及以上）
面板和客户端支持土耳其语、英语和日语；终端中提供 zorven settings 菜单
开放核心（AGPLv3）：可在你自己的服务器上运行

价格

免费开始，随业务增长再升级。

按月计费。超出配额只会降速，不会断连。

Free

$0 / 月

2 条隧道，2 个客户端
5 GB 流量
日志保留 1 天

Hobby

$5 / 月

5 条隧道，5 个客户端
1 个自定义域名
20 GB 流量

Enterprise

资源不限、零信任访问条件、在你自有基础设施上的部署支持，以及 90 天日志保留。

获取报价

对比所有方案

与替代方案对比

Zorven 与其他方案相比如何？

ngrok 和 Cloudflare Tunnel 主要专注于发布本地服务，Tailscale 则专注于连接设备。Zorven 把两者合在一个平台里，并且可以运行在你自己的服务器上。以下是基于官方页面可核实信息的客观对比。

功能	Zorven	ngrok	Cloudflare Tunnel	Tailscale	Pangolin
自托管	是（AGPLv3 开放核心）	否（SaaS）	否（服务运行在 Cloudflare 上；cloudflared 客户端采用 Apache-2.0）	部分支持（客户端开源）	是（AGPL-3 社区版；商业版 EE）
免费方案	2 条隧道，5 GB/月	1 GB/月，3 个端点	Zero Trust：最多 50 名用户*	Personal：最多 6 名用户	Basic：最多 5 名用户
最低价付费方案	Hobby $5/月（按方案计费）	Hobbyist $10/月；PAYG $20/月 + 用量	$7/用户/月*	Standard $8/用户/月（Premium $18）	Team $4/用户/月（Business $9）
自定义域名	Hobby 起	PAYG 起	不明确	Funnel 不支持（仅限 ts.net）	免费 Basic 方案即支持
HTTP / TCP	是 / 是（原始 TCP、SNI）	是 / 是（TCP 需绑定银行卡）	是* / 通过专用网络*	Funnel：仅限 TLS；端口 443、8443、10000	是 / 是
UDP	Yes	文档未说明	通过专用网络（WARP）*	不明确	Yes
请求检查与重放	Yes	是（重放需要 Full Capture）	不明确	不明确	不明确
专用网络	是（分享功能适用于所有方案；SOCKS5 网络为 Team 及以上）	不明确	Yes	是（核心产品）	Yes
流量经过哪里	你自己的服务器（自托管）或托管服务	ngrok 边缘网络	Cloudflare 边缘网络	多为直连（P2P）；Funnel 使用中继	你自己的服务器（自托管）
全球边缘网络	否（单台服务器）	Yes	Yes	中继网络	否（你自己的服务器）

左右滑动表格可查看所有工具。

截至 2026 年 10 月，依据官方价格页面；价格可能变动。Zorven 按方案计价，而非按用户；其他产品大多按用户计价。“不明确”和“文档未说明”表示我们在官方文档中没有找到明确信息，并不代表该工具没有此功能。

* 依据第三方来源，未在官方页面单独核实。ngrok 和 Cloudflare 在全球边缘网络和成熟生态方面更强；Tailscale 作为网状 VPN 更成熟。

来源：ngrok · ngrok 限制 · ngrok 流量检查 · Tailscale 价格 · Tailscale Funnel · Pangolin 价格 · Pangolin GitHub · Cloudflare Tunnel 文档

常见问题

常见问题解答

一条命令，就能把你电脑或服务器上的服务（HTTP、TCP、UDP）发布到安全的公网地址。在此之上，它还提供访客登录、WAF、机器人防护、专用网络、远程终端与屏幕访问，以及 AI（MCP）集成。一切都在同一个面板中管理。

使用托管服务（zorven.app）时，访客连接到位于伊斯坦布尔的 Zorven 服务器，请求再通过你设备上的客户端建立的加密连接转发到你的服务。如果把 Zorven 安装在自己的服务器上，流量只会经过你自己的基础设施。

不需要。客户端只主动向外连接，因此无需端口转发。在 CGNAT 和动态 IP 之后同样可用。

有。Free 方案 $0，无需信用卡：2 条隧道和 5 GB 流量。超出配额后会降速，但不会断开连接。Pro 含 7 天免费试用。

可以。Hobby 可绑定 1 个自定义域名，Pro 5 个，Team 50 个。TLS 证书会自动签发并续期。

核心部分是开源的（AGPLv3），你可以在 GitHub 上阅读代码，并在自己的服务器上运行。Enterprise 还包含在你自有基础设施上的部署支持。

通过 zorven deploy 即可发布 Docker 镜像或 Git 仓库。应用的容器运行在你自己的机器上，也就是运行 Zorven 客户端的设备；Zorven 负责管理隧道和 HTTPS 地址、带健康检查的蓝绿更新、回滚、实时日志、Secret Vault 的值，以及带 PR 预览的 GitHub 推送部署。在设备上使用 zorven --enable-deploy 启用。

通过 Zorven 客户端运行在你自己的机器或服务器上。Zorven 并不托管你的应用：它只管理应用定义、状态和隧道，并通过隧道转发流量。容器受到限制（无特权模式，已移除 Linux capabilities），端口仅发布到 127.0.0.1；你的数据不会离开你的机器。

查看全部问题

一条命令，把你电脑上的服务发布到安全的公网地址。