ZeroTier私有化部署全攻略：从云服务器选型到多平台客户端配置

1. 为什么需要私有化部署ZeroTier

在当今分布式办公和远程协作日益普及的环境下，安全高效的网络连接方案成为刚需。ZeroTier作为一款成熟的虚拟局域网解决方案，其官方服务虽然便捷，但在实际使用中常遇到以下痛点：

• 连接稳定性问题：官方服务器位于海外，国内用户访问时延迟高且波动大
• 设备数量限制：免费版最多支持25个设备接入
• 数据隐私顾虑：所有流量需经过第三方服务器中转

私有化部署ZeroTier PLANET服务器能完美解决这些问题。通过自建根服务器，你可以获得：

• 更低的网络延迟：国内服务器平均延迟可控制在50ms以内
• 完全掌控的连接策略：自定义访问规则和QoS策略
• 无限制的设备接入：根据服务器性能自由扩展节点数量
• 更高的数据安全性：关键流量不经过第三方服务器

2. 云服务器选型与配置优化

2.1 主流云平台对比

平台	基础配置价格	带宽质量	推荐机型	特殊优势
阿里云	¥89/月	BGP多线	ecs.t6-c1m1.large	全球节点丰富
腾讯云	¥68/月	电信优化	S5.MEDIUM2	国内延迟最低
AWS中国	¥120/月	国际BGP	t3.medium	海外访问性能优异
华为云	¥75/月	联通优化	s6.large.2	政府企业兼容性好

提示：测试期间可选用按量计费模式，部署完成后切换为包年包月更划算

2.2 系统优化配置

对于Ubuntu 22.04系统，建议进行以下优化：

# 更新软件源
sudo sed -i 's/archive.ubuntu.com/mirrors.aliyun.com/g' /etc/apt/sources.list
sudo apt update && sudo apt upgrade -y

# 安装基础工具
sudo apt install -y git curl ufw htop

# 内核参数优化
echo "net.core.rmem_max=4194304" | sudo tee -a /etc/sysctl.conf
echo "net.core.wmem_max=4194304" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

# 防火墙设置
sudo ufw allow 22/tcp
sudo ufw allow 9994/tcp
sudo ufw allow 9994/udp
sudo ufw allow 3443/tcp
sudo ufw --force enable

3. Docker环境部署与加速

3.1 容器化部署方案

推荐使用Docker Compose部署，便于后续管理和升级：

version: '3'
services:
  zerotier-planet:
    image: xubiaolin/zerotier-planet:latest
    container_name: ztplanet
    ports:
      - "9994:9994/tcp"
      - "9994:9994/udp"
      - "3443:3443/tcp"
    volumes:
      - ./data/zerotier/dist:/app/dist
      - ./data/zerotier/ztncui:/app/ztncui
      - ./data/zerotier/one:/var/lib/zerotier-one
    restart: unless-stopped
    environment:
      - IP_ADDR4=你的服务器公网IP
      - ZT_PORT=9994
      - API_PORT=3443

3.2 国内镜像加速配置

# Docker镜像加速
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": [
    "https://docker.mirrors.ustc.edu.cn",
    "https://hub-mirror.c.163.com"
  ],
  "exec-opts": ["native.cgroupdriver=systemd"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

# 拉取镜像加速
docker pull registry.cn-hangzhou.aliyuncs.com/xubiaolin/zerotier-planet:latest
docker tag registry.cn-hangzhou.aliyuncs.com/xubiaolin/zerotier-planet:latest xubiaolin/zerotier-planet:latest

4. 多平台客户端配置指南

4.1 Windows客户端配置

1. 下载官方客户端安装包
2. 替换planet文件到C:\ProgramData\ZeroTier\One
3. 管理员权限执行：

   Restart-Service -Name "ZeroTier One"
   zerotier-cli.bat join [你的网络ID]
   

4. 验证连接状态：

   zerotier-cli.bat peers
   

4.2 Linux客户端配置

# 安装客户端
curl -s https://install.zerotier.com | sudo bash

# 替换planet文件
sudo cp planet /var/lib/zerotier-one/
sudo systemctl restart zerotier-one

# 加入网络
sudo zerotier-cli join [网络ID]

4.3 安卓客户端特殊配置

由于官方客户端不支持自定义planet，需要使用修改版客户端：

1. 下载第三方客户端APK
2. 通过ADB替换planet文件：

   adb push planet /data/data/com.zerotier.one/files/planet
   

3. 重启应用后输入网络ID加入

5. 网络性能优化技巧

5.1 延迟优化方案

• 多地域部署：在华东、华南各部署一个PLANET服务器
• 智能路由：通过zerotier-cli set [网络ID] allowGlobal=true启用全局路由
• QoS设置：限制每个节点的最大带宽

5.2 常见问题排查

连接状态检查：

zerotier-cli listnetworks
zerotier-cli peers

典型问题解决方案：

1. 客户端无法连接PLANET

   • 检查服务器防火墙规则
   • 验证planet文件是否同步到所有客户端
   • 使用tcpdump -i any port 9994抓包分析

2. 跨运营商速度慢

   • 启用中转服务器：zerotier-cli set [网络ID] enableBroadcast=1
   • 配置TCP备用通道：zerotier-cli set [网络ID] allowTcpFallback=1

3. IPv6支持问题

   # 服务器端启用IPv6
   docker run ... -e IP_ADDR6=你的IPv6地址 ...
   
   # 客户端配置
   zerotier-cli set [网络ID] v6assign=ebfc10::/64
   

6. 高级管理功能实现

6.1 Web管理面板进阶使用

通过3443端口访问的管理面板支持：

• 设备分组管理：按部门或用途划分设备组
• 流量监控：实时查看各节点流量消耗
• 规则引擎：自定义防火墙规则和路由策略

6.2 API自动化集成

import requests

# 获取网络列表
def get_networks(api_key):
    url = "http://your-server:3443/api/network"
    headers = {"Authorization": f"Bearer {api_key}"}
    return requests.get(url, headers=headers).json()

# 授权新设备
def authorize_member(api_key, network_id, node_id):
    url = f"http://your-server:3443/api/network/{network_id}/member/{node_id}"
    data = {"config": {"authorized": True}}
    requests.post(url, json=data, headers=headers)

6.3 备份与迁移策略

1. 定期备份关键数据：

   # 备份planet文件
   cp /var/lib/docker/volumes/zerotier-one/_data/identity.secret ./backup/
   
   # 备份网络配置
   docker exec ztplanet sqlite3 /app/ztncui/ztncui.db .dump > ztncui-backup.sql
   

2. 服务器迁移步骤：

   • 在新服务器部署相同版本容器
   • 恢复planet文件和数据库
   • 更新DNS记录或客户端配置