安全远程访问、内网服务访问、服务器 SSH、NAS 和移动访问相关文章。
查看所有标签把一款 App 做给一群不同网络环境的人用，最难的地方不是功能本身，而是"进门"这一步。
有人用云雀通的托管网络，账户密码一输就进去了。有人习惯用密钥，一串字符即是身份。还有相当一部分人，他们的网络不在云雀通上——他们运行着自己的 Tailscale 网络，或者在某个 VPS 上维护着一套自建的 Headscale 服务。
让每一个人都能用自己的方式走进来，是云雀通 iOS App 从一开始就在考虑的事。
在 iPad 和 iPhone 上访问私有网络，过去常常意味着先打开系统 VPN，再切到 SSH 工具、SFTP 工具、浏览器或远程桌面工具。每个工具都能解决一小段问题，但真正使用起来，用户需要在多个 App 之间来回切换，还要时刻确认系统 VPN 有没有接上。
云雀通正在做一件更直接的事：把组网访问能力放进一个 App 里。
当前 iPad/iOS 版本已经提交上架审核，预计很快就能和大家见面。它不依赖系统 VPN 权限，而是在 App 内部接入云雀通网络，让用户在一个界面里查看设备、测试连接、SSH 登录、SFTP 管理文件，并直接打开内网 Web 服务。
我最近申请了一台免费的甲骨文云服务器：4 核 CPU、24G 内存，作为开发服务器来说相当宽裕。它可以跑测试服务、构建任务、数据库实验环境，也可以在需要时临时承担一些生产辅助任务。
但只要这台机器要远程 SSH，一个经典问题就会立刻出现：要不要把 22 端口暴露到公网？
我的答案很明确：不要。
有时候，一个产品的起点，并不是宏大的蓝图，而是一件很小的事。
人在外面，忽然需要发布一段程序，修一个服务，或看一眼家里的机器。手边只有一只平板、一部手机，心里却惦记着那台安静放在桌角的电脑。若能像推开家门一样，轻轻连上它，该多好。
云雀通，就是从这样一个朴素的愿望里长出来的。