用 ZeroTier 在家远程连 NAS、远程桌面的朋友，今年大概都有种感觉：这工具越来越"玄学"了。一边是知乎上"为什么 ZeroTier 不火了？是不是被 QoS 了"的吐槽，一边是"自建 Planet 之后稳定得很"的反例；B 站上对比评测一个接一个，劝你换 EasyTier、换 Tailscale 的也大有人在。
我把近期知乎、B 站、小红书上围绕 ZeroTier 的真实讨论和实测翻了个遍，结论先放在这：多数人遇到的"ZeroTier 不行了"，不是工具本身坏了，而是国内网络环境变了。换工具之前，先花三分钟做个定位，能省下大量瞎折腾的时间。
第一步：把"连不上"和"连上但慢"分开，病因完全不同
连不上（虚拟 IP 互相 ping 不通）：先去控制台看成员列表。相当一部分"连不上"其实只是新设备加入后没点授权，设备一直停在 Not Authorized 状态，当然 ping 不通。新版控制台会把"Device Pending Authorization"直接顶在页面最上方，点 Authorize 就放行；旧版则在成员列表里勾 Auth 复选框。
连上但慢：在两端终端里跑 `zerotier-cli peers`，看对应设备的 path 列。有具体的公网地址，说明 P2P 打洞成功、数据端到端直连；如果是 RELAY，说明流量在走中继转发。官方根服务器和默认中继都在境外，一旦打洞失败被迫走中继，拷贝文件几十 KB/s、延迟几百毫秒都"正常"——这种情况是组网配置问题，还有得救，而且救起来不贵。
第二种病因最扎心：不是工具的锅，是线路在被限速
从 2025 年下半年到现在，社区里有一类反馈越来越密集：测速软件一切正常，但只要跑 P2P 组网、上行流量一大，速度就掉到几百 KB。有山东联通用户被标记为 PCDN 限制上行，前后折腾约三个月才恢复。知乎也有人同市同运营商的 UDP 流量被统一压到 3Mbps，“测速能到 60M，跑 WireGuard 只有 3M”。哔哩哔哩江苏移动、广西移动也有用户反馈类似限制。
这类限速的特点是：跟你用什么工具关系不大。ZeroTier、Tailscale、EasyTier、WireGuard，只要走 P2P 上行，一起慢。被卡的是你家宽带的上行通道，不是某一款软件。所以换工具之前先回答一个问题：慢的时候，你到底是直连还是中继？如果直连已经建立还是慢，大概率是线路问题，换什么工具都救不了，别浪费这个时间。
当然也没到"全员阵亡"的地步：同样有人 IPv6 打洞直连跨省跑满，“和公网直连没区别”。限不限速，和地区、运营商、上行流量规模都有关，是个概率事件——这也是为什么社区里的评价会如此分裂。
四条出路，各自适合不同的人
路线一：继续用官方免费版，把配置补对（0 元）
适合直连基本正常、只是偶尔掉回中继的人。要做的就三件事：两端设备都确认已授权、都设为开机自启；路由器支持 UPnP 的就放行 ZeroTier 默认的 9993/UDP，提高打洞成功率。注意免费版的设备额度这几年一直在收紧，具体数字下面细说。
路线二：自建 Moon / Planet，把打洞的"介绍人"搬回国内（约 0–50 元/年）
ZeroTier 两台设备想直连，先要找根服务器交换地址、协调打洞，而官方根服务器全在境外，握手这一下经常卡住。知乎自建 Planet（或更轻量的 Moon）等于把介绍人换成国内自己人：打洞握手几毫秒完成，成功率明显提高；就算打洞失败，中继也走你自己的国内服务器，比绕境外官方中继强得多。知乎成本就是一台有公网 IP 的服务器——社区实测三丰云免费级的 1 核 1G 就能跑 Moon，大厂轻量服务器新人年付大约几十块。社区里那句"自建 Planet 稳定得很"，说的就是这条路。
路线三：换 EasyTier 或 Tailscale（0 元，花一个晚上）
这是目前社区讨论度最高的两个替代。EasyTier 开源、不依赖中心控制面，有用户反馈它的 wss/tls 封装能绕开一部分针对 UDP 的限速，客户端连鸿蒙都有；Tailscale 更成熟，打洞失败还能自建 DERP 中继兜底。但请记住上一节的结论：如果你家线路正在被限速，换谁都得慢，这条路线解决的是"工具顺手程度"，不是"运营商"。
路线四：干脆不组网，IPv6 + DDNS 直连（0 元）
2026 年绝大多数家庭宽带都有 IPv6 公网地址，NAS 或路由器上配好 DDNS 加一个加密代理，外网直连回家，上行能跑满，体验对所有组网软件是降维打击。哔哩哔哩限制也很明确：个别城市申请不到 IPv6，移动 IPv6 存在路由缺口，公司侧网络未必支持——它最适合"家里一个固定点、外面一两台设备"的场景。
几个容易踩的坑，提前说清楚
新版控制台今年改版后，注册登录要先创建 Organization 才能建网络；有用户反馈用国内邮箱注册会陷入"验证邮箱—重新登录"的死循环，换 Outlook 等邮箱一次过。哔哩哔哩老教程里的界面和入口对不上了，照着旧攻略抄作业容易怀疑人生。
免费额度要以你控制台里 Subscription 页显示的为准。老教程普遍说"免费版 25 台设备"，但新版控制台的订阅页上，免费 Personal 版写的是 10 台设备、1 个网络、1 个管理员（页面更新于 2026 年 5 月）；老控制台存量用户的实际额度可能不同。知乎设备多的家庭（NAS+多台 PC+手机+路由器），建网前先数一数。
控制台 Peers 看着正常却 ping 不通：先查授权，再查两端是否在同一个虚拟网段、防火墙有没有放行 ZeroTier 虚拟网卡。Windows 装完客户端后防火墙拦住虚拟网卡，是经典病因。
企业场景别硬上 ZeroTier。控制面在境外、国内速度不可控，合规审查不好解释；给公司用，老老实实按"国内能备案、按账号管权限"的方向选。知乎反过来，个人把远程桌面 3389 裸奔在公网上才是真危险——用组网把端口埋进虚拟局域网，安全得多。
接下来盯什么信号
自己变慢时，先看直连还是中继，再决定换不换工具；
社区里"限速""PCDN"类反馈激增时，通常是运营商策略在动，这时候发的评测最真实，也最不适合照搬结论；
设备多、跨城市、跨运营商的用户，优先选能自建中继节点的方案（自建 Planet、Tailscale + DERP），别把稳定性押在官方免费中继上。
一句话总结：ZeroTier 没有废，废的是一部分国内的线路环境。先定位，再选路——很多人的问题，根本不需要换工具。
