术语表

用于快速查询 ZeroNews 文档中的专有名词定义。 如果你希望理解这些概念之间的关系和使用方式，请参见 核心概念。

​

隧道（Tunnel）

ZeroNews 的核心概念，在本地端口与公网地址之间建立的加密通信通道，使内网服务可以通过公网访问。

​

隧道模式

创建隧道时的第一个配置项，决定流量的接入和转发方式。目前支持标准隧道模式，Cloud Native 隧道模式暂不支持，后续上线后将更新文档。

​

隧道特性

创建隧道时选择的功能类型，决定该隧道处理流量的方式。目前支持三种特性：

• Raw：通用 HTTP/TCP 访问，适合 Web 服务、API 接入等场景
• Webhook：专为接收第三方平台回调设计，支持签名验证与请求记录
• 文件共享：将本地目录以文件站形式对外开放，支持在线预览与下载

​

CLI 客户端

运行在用户本地机器上的 ZeroNews 命令行程序（zeronews），负责主动向边缘服务器发起出站连接并维持隧道。

​

边缘服务器（Cloud Edge）

ZeroNews 在公网运行的服务器集群，是所有公网流量的统一入口，负责接收请求、执行插件策略，并通过隧道将请求转发给 CLI 客户端。

​

上游服务（Upstream）

隧道最终转发到的内网目标服务，即你在本地运行的应用程序（如 localhost:8080）。

​

Auth Token（认证令牌）

用于完成 CLI 客户端认证的密钥字符串，可在控制台的快速开始页面或添加/认证设备弹窗中查看。

​

域名

隧道的公网访问地址。可以是平台提供的默认域名（以 takin.cc 结尾），也可以是用户绑定的自有域名。

​

默认域名

平台官方提供的系统域名，以 takin.cc 结尾，用户可自定义前缀，开箱即用，无需 DNS 配置。

​

自有域名

用户自己持有、已完成 ICP 备案的业务域名，经审核后可绑定到 ZeroNews 隧道使用。

​

CNAME

DNS 记录类型之一。绑定自有域名时，需在域名服务商处添加 CNAME 记录，将域名指向平台提供的目标地址。

​

关联端口

为域名绑定的固定 TCP 端口，绑定后可通过该域名的指定端口长期访问内网服务。

​

映射

将公网域名（及端口）与内网服务地址绑定的配置关系，是 ZeroNews 流量转发的基本单元。

​

插件

可附加到隧道上的功能模块，用于在流量到达内网服务前进行处理，如鉴权、IP 策略、Header 改写、TLS 终止等。

​

NAT（网络地址转换）

将内网私有 IP 地址映射到公网 IP 地址的网络技术，广泛应用于家庭路由器和企业防火墙中。NAT 使局域网内的多台设备共用一个公网 IP，导致内网设备没有独立的公网地址。ZeroNews 通过 CLI 主动发起出站连接的方式绕过 NAT 限制，无需公网 IP。

​

TLS（传输层安全）

TLS 是一种安全协议，可为互联网通信提供私密性和数据完整性。ZeroNews 使用 TLS 确保 CLI 客户端与边缘服务器之间的数据传输安全。

​

ICP 备案

中国大陆互联网内容提供商备案制度。使用自有域名接入 ZeroNews 时，需提供已完成 ICP 备案的域名。可前往工业和信息化部 ICP/IP 地址/域名信息备案管理系统查询备案状态。