默认拒绝的访问策略
按用户、用户组或设备授权到指定网段和端口，其余一律拒绝，解释工具可查看原因。
Yeap Access 用零信任访问替代企业 VPN。
员工输入组织的接入地址即可连接，只能访问策略允许的内网。可用我们的云端，也可部署在你自己的服务器上。
即将上线 该服务目前处于邀测阶段，暂未开放自助购买。
- 默认拒绝 访问策略
- UDP 自动回落 HTTPS
- 云端 或私有部署
vpn.example.com零信任访问企业内网
已连接- 虚拟 IP100.64.0.12
- 路由10.20.0.0/16 经 Connector
- DNScorp.internal → 私有区域
- 传输UDP，可回落 HTTPS
核心能力
接入内网，不再门户大开
每个人只能访问策略授予的网段和端口。
IP 地址管理
每个组织有独立的 IPv4 和 IPv6 地址空间，支持多子网、地址池和静态分配，设备虚拟 IP 保持不变。
分流 DNS 与私有区域
内部域名经私有区域或你自己的 DNS 服务器解析，公网域名仍走设备自身的解析器。
Connector 主备切换
各站点的 Connector 主动外连，无需开放入站端口。两个 Connector 宣告同一网段时自动主备。
严格网络也能连
隧道基于 WireGuard 的 Noise 协议走 UDP，UDP 被封时自动回落到 443 端口的 HTTPS。
支持私有部署
同一套服务端可部署在你自己的机房，无需向我们注册，隔离网络也能用。
工作原理
三步上线
- 1
创建组织
在管理后台创建子网和访问策略，云端或自有服务器均可。
- 2
添加 Connector
在每个办公室或机房运行 Connector，并批准它宣告的网段。
- 3
邀请团队
成员安装客户端，输入接入地址并登录。
规格参数
技术细节
| 客户端 | 现有 Linux 客户端；Windows、macOS、Android、iOS 开发中。 |
|---|---|
| 加密 | WireGuard Noise IK；登录字段用 HPKE 加密。 |
| 传输 | UDP，自动回落 QUIC 及 443 端口 TLS |
| 地址 | 默认 100.64.0.0/10，IPv6 ULA，可自定义子网 |
| 网段重叠 | 在 Connector 上做地址映射（NAT） |
| 登录 | 密码与 TOTP；私有部署可自定义登录脚本。 |
| 部署 | Yeap Cloud 云端，或单组织私有部署 |
| 管理 | 网页管理后台、只读角色、审计日志 |
FAQ
常见问题
现在可以使用 Yeap Access 吗？
目前处于抢先体验阶段，请联系我们申请邀请。
和传统 VPN 有什么区别？
传统 VPN 让设备接入整个网络。Yeap Access 默认全部拒绝，只开放授予每个用户、用户组或设备的网段和端口。
需要在办公室防火墙上开端口吗？
不需要。Connector 只发起出站连接。
可以部署在我们自己的服务器上吗？
可以。私有部署的数据留在你自己的服务器上，无需向我们注册。
支持哪些设备？
目前提供 Linux 客户端，Windows、macOS、Android 和 iOS 客户端正在开发中。