不开端口也能组网：NetBird 零信任策略与分组机制详解
aestheticedwar1 · x · 2026-10-20
作者补充分享了 NetBird 访问控制文档及 Groups and Policies 详细指南：一个组加一条策略就能决定谁能访问服务器，全程无需开放任何端口，所有连接经 WireGuard 加密。文档核心要点：- 零信任默认拒绝：无策略时任何 peer 之间无法通信；- 显式授权与最小权限：访问须逐条通过策略授予，并可绑定身份与设备安全态势检查；- 默认 ALL-to-ALL 策略仅为方便上手，会破坏零信任原则，建好正式策略后应删除；- 新增 Control Center 可视化图谱，可直观查看 peers、组与策略关系。