（3601期）Tox Tunnel Ops – 零账户 P2P 加密隧道，穿透任意 NAT

零账户 P2P 加密隧道，穿透任意 NAT 基于 Tox 协议的加密 P2P TCP 隧道工具，无需账户、中心服务器或端口转发，穿透多层 NAT，支持 SSH/RDP/数据库远程访问与内网穿透。 使用说明 核心用法 ToxTunnel 是一款基于 Tox P2P 协议构建的加密 TCP 隧道工具，作为自托管的 VPN/ngrok/Tailscale 替代品，实现完全去中心化的远程网络访问。核心架构采用 Client-Server 模式：Server 端部署在目标服务所在机器，Client 端在访问端建立本地端口监听，通过 Tox P2P 加密通道转发流量。 典型部署场景 远程 SSH/RDP 桌面访问：穿透家庭/企业 NAT，无需路由器配置 数据库安全隧道：PostgreSQL、MySQL、Redis、MongoDB 远程连接 Homelab/NAS 远程访问：Synology、TrueNAS 等服务的安全暴露 开发服务器共享：本地 dev server 临时分享给协作者 动态代理浏览：SOCKS5/HTTP CONNECT 监听实现多目标动态访问 生产高可用：多 Server 故障自动切换，Prometheus 指标监控 配置体系 server.yaml：定义 Tox 身份、访问控制规则文件、可选指标/探针端点 client.yaml：配置 Server ID（支持单 ID 或列表形式的故障转移）、端口转发映射、可选 SOCKS5 动态代理 rules.yaml：基于 64 位十六进制好友公钥的精确访问控制，支持 deny/allow 规则链 关键特性 零配置 NAT 穿透：自动处理 carrier-grade NAT、double NAT 场景 热重载机制：SIGHUP 或 toxtunnel reload 实时更新规则与转发配置，无需断开现有隧道 实时可观测性：Unix socket/named pipe 暴露 toxtunnel inspect 接口，Prometheus /metrics 端点支持 Grafana 集成 会话恢复：v0.4+ 可选隧道快速重连，维护期间保持长连接不中断 显著优点 完全去中心化：无账户体系、无 API key、无第三方依赖，依赖 libsodium 端到端加密 极简运维成本：对比 Tailscale/ZeroTier 无需注册，对比 ngrok/frp 无需中继服务器 企业级访问控制：基于好友公钥的精确 ACL，支持按目标主机/端口细粒度授权 跨平台一致性：macOS/Linux/Windows 统一配置格式，systemd/launchd/SCM 原生服务集成 零信任友好：默认拒绝（default-deny）规则模型，最小权限原则内置 潜在局限 | 局限 | 说明 ||------|------|| Tox 网络依赖 | DHT 自举需要初始网络连通，极端隔离环境需预配置 bootstrap_node || 带宽与延迟 | P2P 中继 fallback 时性能低于专用 VPN 专线，RDP/VNC 等高带宽场景需预期管理 || 单进程架构 | 单节点 10,000 隧道上限，超大规模需水平拆分 || Windows 功能差分 | Pipe 模式（SSH ProxyCommand）不支持 Windows，需使用端口转发替代 || 身份持久化 | tox_save.dat 丢失即永久失去该 Tox 身份，需主动备份 | 适合人群 个人 Homelab 运维者：寻求无订阅费用的远程 NAS/服务器访问方案 小型开发团队：需要临时共享本地开发环境，避免公网暴露风险 DBA/运维工程师：需要安全隧道进行生产数据库维护，要求细粒度审计控制 隐私敏感用户：拒绝中心化 SaaS、追求完全自主可控的网络基础设施 跨 NAT 设备管理：IoT、边缘计算节点穿透复杂网络拓扑 常规风险 | 风险域 | 描述 | 缓解建议 ||--------|------|---------|| SOCKS5 暴露 | 绑定非回环地址可导致未授权代理访问 | 强制 127.0.0.1 绑定，配合 SSH 本地转发供远程使用 || 规则配置错误 | 过宽的 * 通配符或缺失 deny 规则造成内网横向移动 | 遵循最小权限，逐端口枚举，定期 audit rules.yaml || 临时访问遗忘 | 合约到期后规则未清理形成持久后门 | 设置日历提醒，利用热重载即时撤销 || 版本回退陷阱 | v0.4.8 Linux 包存在 tox_save.dat 目录化 bug | 升级至 v0.4.9+，检查并修复残留目录 || 指标端点暴露 | Prometheus 绑定 0.0.0.0 在无防护网络泄露拓扑信息 | 默认保持 127.0.0.1，仅可信网络放宽 | 原始说明 Encrypted P2P TCP tunneling for remote network access — a self-hosted VPN / ngrok / Tailscale alternative built on the Tox protocol (libsodium). No API keys,...