无需 VPN 即可访问办公室数据库
员工需要连接办公室里的 PostgreSQL 服务器。
- 在数据库所在机器上运行
zorven share 5432 --to ali@company.com --name db - 员工在自己的设备上用
zorven access db连接 - 撤销共享后，连接会立即断开（所有套餐）
示例场景
三种真实情境，三个简短解答
团队功能基于组织和项目结构运作；端口共享（zorven share / access）适用于所有套餐；SOCKS5 专用网络（zorven connect）适用于 Team 及以上套餐。
预发布环境只对团队开放
预发布地址不应该人人都能拿到。
- 用
zorven 3000发布 - 在面板中开启访客登录（Google/GitHub）、IP 白名单或策略规则
- 访问事件会被记录下来，供审计使用
设备队伍的远程支持
另一个城市的员工电脑出了问题。
- 在设备上安装桌面应用或 CLI，并将其加入组织
- 在面板中通过浏览器打开终端或屏幕
- 每项能力都在设备本机上开启或关闭
企业需求
为你的团队提供可控性、可审计性和数据本地化
下面的每项功能都标明了所属套餐，没有任何暗门。
自托管，数据留在本地
流量和数据留在你自己的服务器上，这种架构符合土耳其 KVKK 的要求。托管版运行在伊斯坦布尔的服务器上。
组织、项目与角色
组织与项目结构、所有者/管理员/成员角色，以及通过邮件邀请加入。团队页面适用于 Pro 及以上套餐；成员数量上限取决于套餐。
企业登录
所有套餐均支持 Google/GitHub 登录和 2FA；Enterprise 可通过你自己的身份提供商（OIDC/SAML）实现单点登录并支持群组映射，与团队现有的身份体系无缝配合。
设备队伍与策略
设备标签、集中式代理配置，以及基于标签和角色的资源策略。代理配置适用于 Pro 及以上套餐。
Zorven Network：无需 VPN 的专用网络
在办公室与远程设备之间构建专用网络。端口共享（zorven share / access）适用于所有套餐；SOCKS5 专用网络（zorven connect）适用于 Team 及以上套餐。
零信任访问（Enterprise）
强制 2FA 和来源 IP 范围条件。零信任访问仅限 Enterprise 套餐。
边缘网关：策略、WAF、mTLS、密钥
策略引擎（包括 WAF 和 Webhook 签名验证）、IP 白名单、mTLS 和 Secret Vault（密钥加密存储）。策略、WAF、密钥和 IP 白名单适用于 Pro 及以上套餐；使用自有 CA 的隧道 mTLS 适用于所有套餐。
审计日志与日志导出
审计日志、告警和日志导出。日志导出、高级负载均衡（轮询、加权、最少连接、延迟）以及 HTTP/TCP 健康检查均适用于 Team 及以上套餐。审计日志保留 365 天。
网页门禁
SSH、数据库、游戏等原始 TCP/UDP 隧道不会对所有人开放：队友或客户在门禁网址上用密码或 Google / GitHub 登录，仅其自己的 IP 地址会在你选定的时长内（1 小时至 7 天）获准访问。你可以查看当前有效的授权并撤销（撤销时该用户也会被登出）。被拦截的尝试会计入统计。适用于 Pro 及以上套餐；若套餐降到 Pro 以下，门禁会自动关闭。
在邮件应用中使用平台邮箱
在 Gmail 应用、Outlook、Apple Mail 和 Thunderbird 中使用你组织的邮箱（org-name@mail.zorven.app）：IMAP 993，SMTP 587 / 465。应用专用密码按邮箱单独创建，仅显示一次，并可在控制台中撤销。向外部收件人发送邮件与网页邮箱适用相同的套餐规则（Enterprise）；平台内部地址的邮件始终可以送达。
访问控制与统计
在受保护的隧道上，每次登录尝试（方式、提供商、身份、结果、IP）都会被记录；可通过 API 获取 24 小时、7 天和 30 天的汇总。相同的统计也会显示在控制台的隧道页面上。访客看到的是带品牌标识的登录页，而不是浏览器的密码弹窗。
真实命令
添加设备，加入专用网络
在队伍设备上安装客户端，用令牌连接，并作为服务运行。通过本地 SOCKS5 代理访问专用网络。
在设备上安装客户端（Linux/macOS）
$ curl -fsSL https://zorven.app/install.sh | sudo bash
使用面板中的令牌连接
$ zorven authtoken <token>
作为后台服务运行
$ sudo zorven service install --token zrv_live_...
加入专用网络（Team 及以上）
$ ZORVEN_API_TOKEN=zrv_api_... zorven connect
你通过本地 SOCKS5 代理访问专用网络；设备不会暴露在公共互联网上。它需要服务账号的 API 令牌，以及授予其访问权限的资源策略。
SNI TCP 隧道的访客端
$ zorven forward <host>
零信任条件和策略在面板中管理；这些命令仅为客户端部分。详情请见文档。
哪个套餐适合你？
与团队规模和需求相匹配
你需要什么、它属于哪个套餐，一目了然。超出配额后只会降低速度，不会断开连接。
Pro
$12/ 月
- 3 名成员、10 个项目、团队页面
- 策略引擎、Secret Vault、IP 白名单
- 15 个客户端、20 条隧道
- 每月 100 GB、7 天日志
适合团队
Team
$29/ 月
- 5 名成员、50 个项目、50 个客户端
- Zorven Network（专用网络）
- 日志导出、高级负载均衡
- 每月 250 GB、30 天日志
Enterprise
定制报价
- 无限资源和成员
- 零信任访问条件
- 日志保留 90 天
- 团队网页邮箱可向外发送邮件；协助在你自己的基础设施上部署
团队网页邮箱在面板中以 org-name@mail.zorven.app 的形式提供。如需 Enterprise，请联系我们。完整对比表：价格。
常见问题
企业常见问题
Zorven 可自托管：隧道流量留在你自己的服务器上，不经过任何第三方云。这种架构符合土耳其 KVKK 的要求，但你仍应自行进行合规评估。托管版运行在伊斯坦布尔的服务器上。
零信任条件（强制 2FA 和来源 IP 范围）仅限 Enterprise 套餐。较低的套餐中，IP 白名单、策略引擎和 Secret Vault 从 Pro 起提供。
Pro 及以上：API 访问、团队页面、策略引擎（WAF、Webhook 签名验证）、Secret Vault、IP 白名单、代理配置。Team 及以上：Zorven Network（zorven connect）、日志导出、高级负载均衡。Enterprise：零信任条件、无限资源、90 天日志。
支持。Google/GitHub 登录和 2FA 在所有套餐中均可使用；Enterprise 可通过你自己的身份提供商（OIDC/SAML）添加单点登录，并支持群组映射。组织有所有者、管理员和成员三种角色，通过邮件邀请添加成员。
面板会为你的组织提供一个位于 org-name@mail.zorven.app 的网页邮箱。向外部地址发送邮件属于 Enterprise 套餐。我们不提供自有域名邮箱。
更多解答请见完整常见问题。