有人问我，ZeroTier One 的工作原理

有人问我，ZeroTier One 的工作原理

我这边整理下，分享出来

我看有时间再更新个海纳思NAS，配置ZeroTier One，实现内网穿透

在外网可以访问内容的NAS，还有配置的青龙面板、alist

个人使用还是比较爽的，主要是免费，能够满足个人使用需求。

ZeroTier One 的工作原理主要如下：

一、虚拟网络构建

ZeroTier One 通过在不同设备之间创建一个虚拟网络来实现设备间的连接。这个虚拟网络独立于物理网络基础设施，使得处于不同地理位置、不同网络环境下的设备能够如同处于同一局域网中一样进行通信。

二、中央控制器（Controller）

1. 网络管理

- 有一个中央控制器负责管理整个虚拟网络。用户在安装 ZeroTier One 后，其设备会向中央控制器注册，并获取一个唯一的网络标识。
- 管理员可以通过中央控制器对虚拟网络进行配置和管理，例如添加或删除设备、设置访问权限等。
2. 地址分配

- 中央控制器为每个加入虚拟网络的设备分配一个唯一的虚拟 IP 地址。这样，设备之间就可以通过这些虚拟 IP 地址进行通信，而无需关心它们实际所处的物理网络位置。

三、对等连接（Peer-to-Peer）

1. 直接连接

- 当设备加入虚拟网络后，ZeroTier One 会尝试在设备之间建立直接的对等连接。如果两个设备在同一局域网内，它们可以直接通过局域网进行通信，提高通信效率。
- 如果设备位于不同的网络中，ZeroTier One 会通过互联网寻找最佳的通信路径，可能会经过其他中间节点进行中继。
2. 加密通信

- 为了保证通信的安全性，ZeroTier One 对设备之间的通信进行加密。使用加密技术可以防止数据在传输过程中被窃取或篡改，确保虚拟网络中的通信安全可靠。

总之，ZeroTier One 通过中央控制器管理虚拟网络、为设备分配虚拟 IP 地址，并利用对等连接和加密技术实现不同设备之间的安全通信，为用户提供了一种便捷、高效的跨网络连接解决方案。