背景内网穿透为什么特别需要可观测ZeroNews 内网穿透把企业/个人的内网服务映射到公网从而赋予内网应用公网访问的能力。然后作为一个企业级的内网穿透平台公网访问只是最基础的能力在后续使用过程中 真正让人头疼的往往是外面说访问不了不知道断在哪一层——是 客户端 离线、隧道没下发、上游进程挂了还是被访问策略拦了因为内网穿透的引入到时应用的访问链路变长也给异常问题的处理增加了难度。ZeroNews 控制台为企业提供一套完善的隧道应用的可观测能力把连接态、内网应用可用性检测、访问行为、配置变更、异常告警和流量趋势等可视化呈现给用户检测隧道整条链路的在各个节点第一时间发现问题并通知给用户 真正帮助企业解决使用过程中的各种问题。内网穿透的访问链条任何一段出问题外网表现可能都是403、502、504 或超时但根因完全不同Client 进程停了 → 隧道整体不可用Client 在线但本地端口写错 → dial local service failed网关策略拦截 → 401 / 403 / access denied上游 API 本身慢或 OOM → 只有部分路径超时若缺少统一的可观测入口团队只能 SSH 上机器查进程、查本地日志、再对照控制台配置逐个排查 排查难度大也不利于审计合规。ZeroNews 提供的可观测性能力图谱ZeroNews以隧道维度将隧道的状态、日志、流量和告警等信息都呈现在控制台中当隧道访问出现异常时用户可以精确定位故障点缩短从【用户反馈】到【定位层级】的路径。隧道的可用性监测——看隧道活没活、内网服务在不在。客户端状态监测——客户端连没连上、掉了能不能通知你。日志审计——控制台里谁动了什么都有记录。隧道访问日志——每一次公网访问谁、何时、结果怎样。隧道流量监控——带宽走势、配额用得咋样。Webhook 告警通知——将异常状态推到你的企微、飞书、钉钉上。ZeroNews 可观测能力分解客户端状态监测ZeroNews的控制台支持多设备的集中管理可实时看到每台客户端设备的在线 / 离线、版本、IP地址等。同时支持客户端离线通知告警用户可以开启客户端离线通知告警,当出现客户端异常时第一时间通知给用户以便尽快处理问题。隧道的可用性监测我们经常遇到的一个现象客户端是在线的但是隧道不能访问这里我们分析这个现象客户端显示在线只说明【跟 ZeroNews 云端连上了】外面的人能不能真正访问你的博客、API、ssh 、 mysql还得看内网的服务有没有在跑能不能正常访问。在ZeroNews 控制台→隧道管理每条映射都有自己的状态开没开、绑的是哪台客户端、公网端点是不是已经生效active都能实时展示。外面访问时客户端在线但如果内网程序没启动或者端口写错了出现隧道不能访问这时日志里会有类似【连本地服务失败】的提示 但是这个时候我们往往不会先想到是内网服务的异常导致简单来说隧道没问题是内网应用这层不通。ZeroNews 支持对内网内应的有效性进行周期性的探测检测内网应用是否正常能不能提供服务在隧道下面可以配置探测的内网URL 路由地址比如 /health同时再开启隧道应用异常告警通知 当内网服务检测到异常时 就能第一时间通知给用户及时排查内网应用的问题并修复恢复隧道访问。日志审计ZeroNews 提供完整的审计日志控制台里的关键操作都会留下记录方便事后追溯与合规留痕。主要日志行为包含如下登录行为 — 谁登录了控制台、从哪个 IP 访问一目了然隧道变更 — 新建、修改、删除等映射操作集成与安全配置 — IP 白名单、Basic 认证等集成功能的变更客户端生命周期 — 客户端上线、下线及相关操作域名与证书 — 域名添加/删除、证书申请等订阅与套餐 — 套餐订阅、集成功能开通/变更所有记录可按时间与操作类型筛选查询对账、排障、合规审计都更省心。隧道访问日志当我们想知道【谁在什么时候访问了我的隧道访问了什么接口 下载了什么文件、返回啥状态码】 又或者当应用遭受攻击找排查攻击源时以前往往得翻 Nginx/Apache 访问日志或在应用里开 debug——链路长、门槛高 无疑给查询增加复杂性ZeroNews 把隧道访问日志统一收进控制台查一条记录就能对齐关键信息还能按 IP、路径做访问分布统计。每条日志通常包含时间— 用户请求隧道的时间来源 IP / 地区— 访问者的网络IP地址定位用户时从哪里访问的访问的路径— 具体路由或 API某条路径日志暴增往往是被扫或被攻击的信号状态码— 用户请求时成功还是失败方法— 用户用的是 GET 请求还是 POST 请求哪条映射 / 哪个域名—对应哪条隧道、哪个域名映射多也不乱隧道流量监控ZeroNews 精确统计每条隧道的实时流量使用情况在控制台中用户可以查看每条隧道有流量趋势图根据隧道流量图可以很轻松判断出看某条隧道带宽是不是突然飙高对照套餐配额决定要不要升配增加带宽或关掉不用的映射区分【业务真的忙】和【是不是有人在异常刷接口】跟访问日志搭配看看流量哪条隧道在吃带宽访问访问日志流量高峰点的用户请求哪些地方的 IP请求多、那个接口请求多进而判断是正常业务访问量增加还是地址泄露被攻击扫描。Webhook 告警通知在以前我们多半是等用户反馈或有空才登录控制台看一眼才知道隧道或应用出了问题——从异常发生到被发现往往已经滞后几十分钟甚至几小时。客户端在不在线、隧道通不通很难靠【想起来再刷一眼】来保障。ZeroNews 支持 Webhook 告警客户端或隧道异常时可通过企业微信、飞书、钉钉等渠道第一时间推送便于快速定位、尽快恢复。可推送的事件包括客户端离线 / 上线— 掉线即时通知恢复上线也会提醒运行状态心中有数内网应用异常— 探测到内网服务不可用立刻告警核心业务能缩短故障窗口资源删除— 隧道、域名等关键资源被删即时触发告警避免误删后才发现建议 关键业务至少配置一种 Webhook 通知渠道并开启客户端离线与隧道应用异常告警出问题时能更快知道、更快处理。小结借助上述可观测能力ZeroNews 让隧道业务看得见、查得清、控得住。你可以明确掌握谁登录了平台、做了什么 — 审计日志留痕客户端是否正常运行 — 在线状态与异常告警隧道访问是否正常、断在哪一层 — 可用性探测与访问日志访问量是否异常、哪些接口在吃流量 — 流量趋势与访问分析辅助判断是否扩容是否存在攻击、何时发生 — 来源 IP、路径与状态码便于追溯ZeroNews针对企业与团队对业务安全、稳定与合规的要求我们持续完善可观测与安全策略保障业务长期可靠运行。
