🔒 WireGuard® Mesh 网络
NetBird 基于 WireGuard 构建，这是目前最快、最安全的 VPN 协议之一：
内核级性能
WireGuard 运行在内核空间，性能极佳
点对点直连
设备之间直接建立加密隧道，无中间节点
自动路由
自动发现最优路径，无需手动配置
NAT 穿透
使用 STUN/TURN 自动穿透 NAT
🔐 Zero Trust 访问控制
最小权限原则，精细控制每个用户/设备的访问范围：
- 用户组 - 按团队/部门划分
- 资源组 - 按服务/服务器划分
- 访问策略 - 定义谁可以访问什么
- 设备姿态 - 检查设备安全状态
- MFA 强制 - 多因素认证
🔑 SSO 集成
支持主流身份提供商：
Google Workspace
Google 账号登录
Microsoft Entra ID
Azure AD 集成
Okta
企业 SSO 平台
Keycloak
开源 IdP
Authentik
自托管 IdP
GitHub
GitHub 账号登录
🏠 自托管支持
完全控制你的数据：
- 开源协议 - BSD-3 License
- 内置 IdP - 无需外部身份提供商
- Docker 部署 - 一键部署所有组件
- 完全控制 - 数据留在你自己的服务器
📱 跨平台客户端
Linux
DEB/RPM/Arch 包
Windows
MSI 安装包
macOS
DMG/Homebrew
iOS
App Store
Android
Google Play
Docker
容器化部署