CAFE→NAS
在咖啡厅访问家中 NAS
文件服务不暴露到公网。笔记本获准入网后，像在家里一样访问私有地址。
你的数字生活 AI 队友
守护并管理
你的数字生活。
RatelMesh 从网络开始：连接获准设备，管理身份与权限，安全访问家里的 NAS、办公室服务和自己信任的网络出口。AI 协作能力会建立在这些可验证的安全控制之上。
现已提供：安全组网 · 设备准入 · 自有出口 · 故障回退
RATELMESH● NETWORK PROTECTED
IDENTITY已验证邮箱one-time enrolment
AUTHORIZED DEVICEMacBookdevice-held key
WireGuard 加密流量
USER-OWNED EXITMac mini · Home
EXIT私钥留在设备IPv4 · IPv6 · DNS
1×身份验证首次入网验证，不是每次连接输密钥
5个平台macOS · Windows · Linux · Android · iOS
0共享出口池出口由你拥有和控制
TEAMMATE与你协作
解释状态、给出选择并等待授权，不用黑盒自动化替你做高风险决定。
SECURE守住边界
从设备密钥、身份准入、网络路由和失败保护开始建立安全基础。
MANAGE管理日常
把网络、设备、身份和权限放在一个能看懂、能撤销的控制面里。
三个真正用得上的场景
少讲协议，多解决人在外面的问题。
LAPTOP→OFFICE
远程进入办公室内网
给成员和设备分配访问权，不必共享一个长期 VPN 密码。离开团队时可撤销设备。
PHONE→HOME IP
公共 Wi‑Fi 使用自有出口
把 IPv4、IPv6 和 DNS 交给家里、办公室或自有云主机；链路失效时阻止流量悄悄回落本地网络。
为什么不是普通 VPN
不是租一个陌生 IP。是回到你自己的网络。
RatelMesh 不出售共享出口池。它把身份、设备和你自己控制的网络出口连接起来。
出口归你
出口可以是家里的 Mac mini、办公室服务器或你自己的云主机，不和陌生用户挤同一个公共 VPN IP。
直连不通就回退
优先点对点直连；网络限制 UDP 时，自动切换到 HTTPS/WSS 中继。
中继只见密文
协调器分发网络状态，中继转发 WireGuard 密文。设备私钥不离开本机。
身份如何变成网络权限
验证一次，授权这台设备，然后静默连接。
当前使用邮箱验证码和一次性短码。我们不会把它冒充成已经完成的企业 SSO；OIDC 与 Passkey 是下一阶段。
- 1验证身份
邮箱验证码确认申请人，控制面签发短时、单次使用的入网码。
- 2绑定设备
客户端在本机生成密钥；入网凭据绑定设备公钥，私钥不会上传。
- 3按策略连接
获准设备自动取得网络状态并优先直连；受限网络才回退到认证的东京 WSS 中继。
隐私边界说清楚
VPN 能换公网出口，不能替你伪造 GPS。
✓出口启用时接管 IPv4、IPv6 和 DNS；链路失败则断网保护。
✓客户端提示检查系统定位、浏览器权限、WebRTC、Wi-Fi 和蓝牙扫描。
—我们不会静默修改系统隐私权限，也不承诺隐藏账号历史、时区或所有浏览器指纹。
创建私人网络
验证邮箱，立即连接。
提交设备信息后，我们会发送一个 6 位验证码。验证成功即自动创建你的私人网络，并生成一个 24 小时有效、只能使用一次的入网短码。无需等待人工审批。
客户端下载
从自己的设备开始。
当前为早期测试版本。0.2.0 会切换到 ratelmesh.com；macOS 升级会保留现有设备身份，其他平台请按发布说明重新连接。
macOS
安全自动更新13+ · Intel / Apple Silicon · v0.2.0
支持每天自动检查并下载签名更新，也可在 App 内手动检查；安装前仍由 macOS 要求用户授权。已有设备身份保持不变。尚未完成 Apple 公证。
Windows
中文 / EnglishWindows 10 / 11 · v0.2.0
需要管理员权限。当前测试包尚未做 Authenticode 签名。
Android
已测试Android 8.0+ · v0.2.0
支持简体中文、繁体中文和英文。可覆盖安装旧测试版。
Linux
命令行Servers / NAS · v0.2.0
适合家庭服务器、NAS 和自有云主机。
iOS / iPadOS
开发者包iOS 16+ · v0.2.0
不能直接安装；仍需 Apple Distribution 签名和 Network Extension 描述文件。
FAQ
先回答最实际的问题。
每次连接都要输入 Auth key 吗？
不需要。入网短码只在首次注册设备时使用。设备凭据会安全保存在本机。
出口设备能看到什么？
出口网络能看到目标 IP、连接时间和流量大小；HTTPS 内容仍由浏览器与网站端到端加密。只使用自己信任的出口。
它能保证任何网站都可用吗？
不能。网站还可能根据账号地区、设备定位、付款资料和自身政策判断访问资格。RatelMesh 提供网络连接，不绕过服务条款。
小团队现在可以试用吗？
可以做范围明确的试点：数字游民、内容团队、家庭或小型办公室。大规模正式部署仍应等待平台签名、公证、第三方审计、多区域中继和商业支持就绪。