NetBird
基于WireGuard协议的开源零信任网络平台，采用点对点网状架构，提供身份管理、NAT穿透、设备姿态检查和细粒度访问控制策略，适用于替代传统VPN实现安全远程访问
时间轴 (近 90 天)
NetBird是基于WireGuard的零信任网状网络平台，在WireGuard之上增加了身份管理、NAT穿透和策略分发层
NetBird采用点对点网状结构，设备之间尽可能直接建立WireGuard隧道，无法直连时才回退到中继服务器
NetBird可集成Google、GitHub、SAML、LDAP等身份提供商，并支持设备姿态检查（最低OS补丁、杀毒软件、磁盘加密、本地防火墙、自动锁屏等）
NetBird免费层支持最多100个peer且无需信用卡
NetBird管理平面只负责密钥交换和策略分发，实际流量走点对点数据平面
NetBird可通过TrueNAS应用商店的NetBird App安装，WireGuard默认端口为51821；Docker手动部署需--net=host模式及NET_ADMIN、SYS_MODULE两个capability
NetBird客户端支持Windows 10/11、macOS 10.15+（含Apple Silicon）、主流Linux发行版、iOS 12+和Android 8.0+
NetBird的策略引擎支持服务级控制，可为每个服务单独定义访问权限、限制端口与协议、设置基于时间与地理位置的访问边界，策略变更实时生效
相比Tailscale，NetBird客户端和服务端均开源，而Tailscale服务端闭源
NetBird支持基于DNS的服务发现，可用如truenas.aj-hub.netbird.io:11434这样的友好名称替代易变IP，并支持分割隧道（Split Tunneling）
全部知识事实 (10)
NetBird是基于WireGuard的零信任网状网络平台，在WireGuard之上增加了身份管理、NAT穿透和策略分发层
50%待验证NetBird采用点对点网状结构，设备之间尽可能直接建立WireGuard隧道，无法直连时才回退到中继服务器
50%待验证NetBird可集成Google、GitHub、SAML、LDAP等身份提供商，并支持设备姿态检查（最低OS补丁、杀毒软件、磁盘加密、本地防火墙、自动锁屏等）
50%待验证NetBird免费层支持最多100个peer且无需信用卡
50%待验证NetBird管理平面只负责密钥交换和策略分发，实际流量走点对点数据平面
50%待验证NetBird可通过TrueNAS应用商店的NetBird App安装，WireGuard默认端口为51821；Docker手动部署需--net=host模式及NET_ADMIN、SYS_MODULE两个capability
50%待验证NetBird客户端支持Windows 10/11、macOS 10.15+（含Apple Silicon）、主流Linux发行版、iOS 12+和Android 8.0+
50%待验证NetBird的策略引擎支持服务级控制，可为每个服务单独定义访问权限、限制端口与协议、设置基于时间与地理位置的访问边界，策略变更实时生效
50%待验证相比Tailscale，NetBird客户端和服务端均开源，而Tailscale服务端闭源
50%待验证NetBird支持基于DNS的服务发现，可用如truenas.aj-hub.netbird.io:11434这样的友好名称替代易变IP，并支持分割隧道（Split Tunneling）
50%