Pangolin翻译站点

一、网站简介

Pangolin 是一款革命性的开源安全网关平台，被广泛视为 Cloudflare Tunnels、Zscaler ZPA 和 ngrok 的自托管替代方案。它不仅是一个内网穿透工具，更是一套完整的零信任网络安全访问解决方案，集成了反向代理、身份感知访问控制、用户角色管理和高可用性等企业级功能。Pangolin 让 Homelab 玩家和小型企业也能享受到世界级的安全远程访问体验。

二、公司背景

Pangolin 由 Owen 和 Milo Schwartz 兄弟联合创建，他们曾在一家成功的智能出行创业公司担任创始工程师，负责网络连接和自动化解决方案。项目已入选 Y Combinator 2026 年冬季批次，自上线以来获得了惊人的社区增长：12,600+ GitHub Star、140,000+ 安装量和 2,700+ Discord 社区成员。XDA Developers 和 Lawrence Systems 等知名科技媒体均对 Pangolin 给予了高度评价。

三、核心功能

• 安全隧道暴露：在内网部署 Pangolin 连接器后，可一键将 Grafana、NAS 管理面板等内网服务通过自定义域名和 SSL 暴露到公网，通过 Web 浏览器即可安全访问。
• 身份感知访问控制：支持基于用户和角色的细粒度权限管理、PIN 码访问、临时分享链接、电子邮件 OTP 验证码，以及对接外部身份提供商（如 Google、GitHub）实现 SSO 登录。
• 多云部署架构：支持三种部署模式——完全自托管（所有组件在自有基础设施上运行）、混合模式（控制平面托管在 Pangolin Cloud，边缘节点自托管）、纯云端模式（全托管服务）。
• 高可用与故障转移：混合模式下，Pangolin Cloud 自动协调边缘节点的故障转移，流量始终通过用户自有的基础设施，确保数据主权和安全。
• Docker 原生部署：所有组件均支持 Docker 部署，提供 docker-compose 模板，可在群晖 NAS、Unraid 或任何 Linux 服务器上快速启动。

四、网站特点

• Cloudflare Tunnels 的开源替代：提供与 Cloudflare Tunnels 类似的安全隧道功能，但完全开源且可在自有基础设施上自托管，数据不过第三方。
• 零信任安全架构：内建身份认证和访问控制，拒绝默认信任，每次访问都经过验证，安全性远超传统 VPN。
• 社区爆发式增长：YC 背书、上万 Star 和活跃社区，证明其产品方向和执行力受到广泛认可。
• 企业级与 Homelab 兼顾：从个人家庭实验室到中小型企业均可使用，功能层次丰富，扩展性强。

五、适用人群

• Homelab 重度玩家：拥有多台 NAS、服务器和自托管应用，需要一套统一的、安全的外部访问入口。
• 中小企业 IT 管理员：需要为远程员工或外包团队提供对公司内网应用的受控访问，注重数据安全和合规性。
• 隐私敏感型用户：不希望将自己的流量和数据经过 Cloudflare 等第三方服务商，偏好完全自托管的解决方案。
• DevOps 团队：需要将内部开发环境、Staging 服务器暴露给远程协作者，同时严格管控访问权限。

六、应用场景

• 统一家庭数据中心入口：Homelab 玩家在家中的服务器上部署 Pangolin，将 Plex 影音、Home Assistant 智能家居、Grafana 监控面板等所有内网服务通过一个统一的域名入口对外暴露，家人通过 PIN 码即可安全访问。
• 远程研发团队安全访问：小团队在办公室内网搭建了 GitLab 和 Jenkins 服务器，通过 Pangolin 将服务暴露给居家办公的开发人员，使用 GitHub OAuth 登录验证身份，确保只有团队成员可以访问。
• 客户环境远程支持：IT 服务商在客户内网部署 Pangolin 连接器，通过临时分享链接为客户提供限时远程技术支持，服务结束后链接自动失效，安全可控。
• 物联网现场设备管理：在工业现场部署 Pangolin 边缘节点，将 PLC 和传感器管理面板安全暴露给云端运维中心，结合角色权限控制实现分级管理。

七、常见问题（FAQ）

Q：Pangolin 在国内能否直接访问？
A：Pangolin 的代码托管在 GitHub，云服务控制平面位于海外，国内网络环境下可能无法直接访问 GitHub 和 Pangolin Cloud，需在特定网络环境下使用。但自托管模式下，流量完全走自有服务器，不受影响。

Q：Pangolin 与 Cloudflare Tunnels 的区别是什么？
A：Cloudflare Tunnels 依赖 Cloudflare 的基础设施，流量会经过 Cloudflare 的服务器，且控制平面不可自托管。Pangolin 是完全开源的，所有组件均可自托管，数据流量不经过第三方，提供更大的数据主权和隐私控制。

Q：Pangolin 是否完全免费？
A：开源版 Pangolin 完全免费，可自托管所有组件。Pangolin Cloud 提供免费层用于混合部署模式的协调服务，未来可能推出面向企业的高级付费功能。

Q：Pangolin 支持哪些身份认证方式？
A：支持多种认证方式：内置的邮箱/密码认证、PIN 码认证、电子邮件 OTP 验证码、Google/GitHub OAuth 登录、外部 SAML/OIDC 身份提供商对接，以及临时分享链接（无需账号即可访问）。

八、类似网站

• Cloudflare Tunnel：基于 Cloudflare 全球网络的零信任隧道服务，免费且高性能，但不可完全自托管，流量经过 Cloudflare 服务器。
• Netbird：开源零信任网络访问平台，基于 WireGuard 构建，提供类似 VPN 的体验但具备访问控制能力。
• Teleport：企业级零信任访问平台，功能强大但社区版功能受限，更适合中大型企业使用。