无路由器跨境办公新工具： Cloudflare Zero Trust 配置优化增强

[bachbear]

我们利用 Cloudflare WARP 团队版 Zero Trust 的丰富配置功能，实现了以下功能增强：

1. 缺省流量走 CF ，感谢 CF 提供免费流量；
2. 国内大部分 IP 段走本地，配合私有 DNS ，可以直接抖音微信支付宝，甚至腾讯电影；
3. 推送团队策略，用户无需处理任何分流规则，傻瓜式使用；
4. 内部组网，团队成员可以通过 socks5 代理方式，通过团队私有代理，选择国家出口，固定 IP ，解锁高级应用；
5. 海外团队成员，还可以用来做回国加速器。

适合跨境办公小白用户，傻瓜式使用，维护简单，可扩展性强，多平台支持，纯软件移动办公。

感兴趣可以访问 https://sharezt.pages.dev

把我们的方案跟最近比较火的 Oblivion 做一下比较：
1. 实现指定国家出口，本质都是组个大内网，都需要配置所在国代理服务器实现出口落地；
2. Zero Trust 可以实现 IP 层的本地分流，适合对分流要求高的用户；国内用户还需要配合正确的 CDN 解析；对于指定国家出口，我们和 Oblivion 一样，都采用代理模式，实现浏览器和应用层级别的分流；
3. Zero Trust 团队模式确保了私域小团队共享资源，Oblivion 目前投入的资源不清楚，我们测试下来明显比我们的性能差。
总的来说，我们和 Oblivion 的思路差不多，只不过我们的方案发端于企业办公，一开始就定位于小团队的应用场景。

近期由于封锁严重，我们又增加了团队自用接入点 Endpoint 功能，防止失联，而且又能访问 ChatGPT 等受限资源，一步到位。

[Kinnice]

稳定链接 cloudflare 就是一个大问题

[bachbear]

@Kinnice 我们内置了 DNS 增强的配置，测试下来，由于 DNS 干扰造成的问题解决了；但是如果出现针对 CF 的专门封禁，我们的确也是没办法的。首先要先连上来。

[bachbear]

有用户想让我们比较一下跟最近比较火的 Oblivion 的差异，我写了一个小结附言。

[sharezt]

Oblivion 是什么？

[UMadeleine]

@sharezt 伊朗基于 warp 节点的开源软件，直接在 github 搜就行