NetBird：管理面搬回自己家的组网编排层

NetBird：管理面搬回自己家的组网编排层

开源的 WireGuard 编排方案：把「登录即组网」的体验整套装进自己的服务器——控制面、身份认证、访问规则全部自托管，数据与元数据不经第三方。可以理解为给 WireGuard 补上了企业级管理面，同时保留开箱即用的客户端体验。

核心优势

• 控制面可自托管：官方自托管指南提供一键脚本，把控制面、管理后台与 Zitadel 认证组件一并装在本地，peer 注册、密钥分发、连接协调全部走自己的机器。
• 管理能力齐全：ACL 访问规则按组与标签下发，DNS 与路由管理内建，设备分组、禁用、过期一个后台搞定——这些是裸 WireGuard 没有的。
• 客户端覆盖全：Windows、macOS、Linux 与手机端都有客户端，成员电脑手机各装一个，注册入网即出现在同一张网里。
• 开源底座性能无折损：底层是 WireGuard 内核级隧道，自托管版免费，小团队零成本起步。
• 客户端向商业产品看齐：各平台客户端登录即入网，桌面与服务器全覆盖，团队成员几乎不需要学习。

代价是部署重量：一套控制面包含认证、管理、信号等多个组件，首次部署要吃透端口与域名规划，内存占用也不是树莓派随手能带的量级；建议给控制面单独一台机器或虚拟机，数据面节点随业务分布。国内可用性方面，官网与文档当前可正常访问；自托管完成后，链路更是完全在自己手里。

适合谁

数据主权敏感、有服务器与 Docker 经验的小团队与家庭实验室；想要 Tailscale 的体验但拒绝第三方协调面的场景。怕折腾程度：中高——组件多、首次部署要耐心，之后日常维护量不大。只想要零配置起步的，用 Tailscale；只想要裸隧道的，用 WireGuard。