想知道 zerotier 全隧道安不安全

[cxc520589]

1.穿透我目前有两个方案 一是 zerotier 设置好路由表，在外面直接连接后可以做到富强和穿透 二是利用家宽 ipv6+ddns 搭建 vmess 服务端 二者均可以实现目的，想知道安全性如何。 2.问题二，使用 zerotier 把家宽和甲骨文连接起来，直接通过连接 zerotier 虚拟局域网的甲骨文 socks5 代理，安全性如何

[sssssks]

可以试试 tailscale

[cxc520589]

@sssssks 这个和 zerotier 相比更加安全吗

[acaiplus]

zerotier 安全，通信内容是加密的。第三方无法解密你们的通信内容。
但是从“出国”的角度来说，zerotier 又是不安全的。因为通信协议有明显的特征，第三方虽然无法知道具体内容，但是能知道你是在使用 zerotier 。参考 openvpn 。

[lin559671]

出国难道不是绕家中转出国么

[WizardLeo]

zerotier 安全但不适合翻墙，因为流量特征过于明显，躲不过墙的眼睛。

[sssssks]

@cxc520589 这个不好说毕竟有特征的，基于 wireguard 性能好很多，我是做了站到站的隧穿基本无损

[cxc520589]

@lin559671 确实是这么操作的，但是我转念一想，不都是局域网了，干嘛不直接 socks5 连接呢

[cxc520589]

@sssssks 我的软路由内核是 6.1 的，安装不上 wireguard

[cxc520589]

感谢回答，使用 zerotier 只能说明在穿透吧，不会知道我的访问内容吧

[sbilly]

wg 和 zt 都没有混淆，协议特征明显
wg 和 zt 都有现代加密算法保证安全性，没有密钥一般人解不开