Firezone 基于 WireGuard 重构企业 VPN 服务器并开源代码

传统企业 VPN 的构建方式类似于路由器：一种中心辐射式设备，所有远程客户端都隧道连接穿过它，由专家配置，且速度慢——因为所有流量都要经过这个中间人。Firezone 的核心想法是 WireGuard 已经解决了传输问题，团队真正缺少的是围绕它的服务器软件——即 Web 界面、用户和组管理、部署方案，这些正是 OpenVPN Access Server 提供的，但其速度差得多、摩擦大得多。

发布帖于 2021 年 9 月作为 Show HN 发布，内容正是那个缺失的控制平面：一个开源的、自行托管的 WireGuard 服务器，其创始人表示开发目的是让托管和管理自己的 WireGuard VPN 服务器更容易。与其采用商业设备，任何人都可以拉取代码、运行服务器，然后通过管理 UI 生成和管理客户端配置。

该项目保持开源（Apache 2.0 + Elastic 2.0 许可），并演变成为零信任访问平台。今天的 README 描述了部署在你自有基础设施上的网关、基于组的策略（控制对单个应用或整个子网的访问）、通过 Google Workspace、Okta、Entra ID 或 OIDC 进行身份验证和目录同步，以及打洞穿透的端到端隧道——使流量永远不会经过 Firezone 的基础设施。其对比表显示，与旧式 VPN 的差距是设置五分钟对比几小时，以及吞吐量三倍于后者。

发布帖在 2021-09-28 获得 183 分和 35 条评论。几年后，公共仓库显示出约 9100 颗星、450 个分支和超过 11000 次提交，同时还提供基于用量的付费云版本并符合 SOC 2——这个开源产物在不改变许可条款的情况下成长为商业产品。