CAFE→NAS
在咖啡厅访问家中 NAS
文件服务不暴露到公网。笔记本获准入网后，像在家里一样访问私有地址。
自有私网 · 自有出口
在外面，也能安全回到
自己的网络。
把设备、家中 NAS、办公室服务和自有出口连进一个可信私网。私钥留在设备，中继只转发 WireGuard 密文。
现已提供：安全组网 · 设备准入 · 自有出口 · 故障回退
RATELMESH● NETWORK PROTECTED
IDENTITY已验证邮箱one-time enrolment
AUTHORIZED DEVICEMacBookdevice-held key
WireGuard 加密流量
USER-OWNED EXITMac mini · Home
EXIT私钥留在设备IPv4 · IPv6 · DNS
1×首次验证入网码只用一次，不是每次连接都输入
YOU控制出口不出售共享公共出口池
BETA公开测试平台签名、公证和多区域中继仍未完成
TEAMMATE与你协作
解释状态、给出选择并等待授权，不用黑盒自动化替你做高风险决定。
SECURE守住边界
从设备密钥、身份准入、网络路由和失败保护开始建立安全基础。
MANAGE管理日常
把网络、设备、身份和权限放在一个能看懂、能撤销的控制面里。
三个真正用得上的场景
少讲协议，多解决人在外面的问题。
LAPTOP→OFFICE
远程进入办公室内网
给成员和设备分配访问权，不必共享一个长期 VPN 密码。离开团队时可撤销设备。
PHONE→HOME IP
公共 Wi‑Fi 使用自有出口
把 IPv4、IPv6 和 DNS 交给家里、办公室或自有云主机；链路失效时阻止流量悄悄回落本地网络。
为什么不是普通 VPN
不是租一个陌生 IP。是回到你自己的网络。
RatelMesh 不出售共享出口池。它把身份、设备和你自己控制的网络出口连接起来。
出口归你
出口可以是家里的 Mac mini、办公室服务器或你自己的云主机，不和陌生用户挤同一个公共 VPN IP。
直连不通就回退
优先点对点直连；网络限制 UDP 时，自动切换到 HTTPS/WSS 中继。
中继只见密文
协调器分发网络状态，中继转发 WireGuard 密文。设备私钥不离开本机。
身份如何变成网络权限
验证一次，授权这台设备，然后静默连接。
当前使用邮箱验证码和一次性短码。我们不会把它冒充成已经完成的企业 SSO；OIDC 与 Passkey 是下一阶段。
- 1验证身份
邮箱验证码确认申请人，控制面签发短时、单次使用的入网码。
- 2绑定设备
客户端在本机生成密钥；入网凭据绑定设备公钥，私钥不会上传。
- 3按策略连接
获准设备自动取得网络状态并优先直连；受限网络才回退到认证的东京 WSS 中继。
隐私边界说清楚
VPN 能换公网出口，不能替你伪造 GPS。
✓出口启用时接管 IPv4、IPv6 和 DNS；链路失败则断网保护。
✓客户端提示检查系统定位、浏览器权限、WebRTC、Wi-Fi 和蓝牙扫描。
—我们不会静默修改系统隐私权限，也不承诺隐藏账号历史、时区或所有浏览器指纹。
创建私人网络
验证邮箱，生成一次性入网码。
验证后还需要下载客户端、完成系统授权，并在设备上输入短码。若没有长期在线的 Mac、Linux 主机或 NAS，先把一台设备配置成出口。
客户端下载
从自己的设备开始。
当前为 0.2.0 早期测试版。各平台完成度不同，请先看状态和安装限制；macOS 升级会保留现有设备身份。
macOS
Beta · 未公证13+ · Intel / Apple Silicon · v0.2.0
支持每天自动检查并下载签名更新，也可在 App 内手动检查；安装前仍由 macOS 要求用户授权。已有设备身份保持不变。尚未完成 Apple 公证。
Windows
Beta · 未签名Windows 10 / 11 · v0.2.0
需要管理员权限。当前测试包尚未做 Authenticode 签名。
Android
测试 APKAndroid 8.0+ · v0.2.0
当前是 debug 签名测试包，不是正式发布版本；只建议测试设备使用。
Linux
命令行Servers / NAS · v0.2.0
适合家庭服务器、NAS 和自有云主机。
iOS / iPadOS
开发者包iOS 16+ · v0.2.0
不能直接安装；仍需 Apple Distribution 签名和 Network Extension 描述文件。
FAQ
先回答最实际的问题。
每次连接都要输入 Auth key 吗？
不需要。入网短码只在首次注册设备时使用。设备凭据会安全保存在本机。
出口设备能看到什么？
出口网络能看到目标 IP、连接时间和流量大小；HTTPS 内容仍由浏览器与网站端到端加密。只使用自己信任的出口。
它能保证任何网站都可用吗？
不能。网站还可能根据账号地区、设备定位、付款资料和自身政策判断访问资格。RatelMesh 提供网络连接，不绕过服务条款。
小团队现在可以试用吗？
可以做范围明确的试点：数字游民、内容团队、家庭或小型办公室。大规模正式部署仍应等待平台签名、公证、第三方审计、多区域中继和商业支持就绪。