Private Relay
OpenChamber Private Relay 让你已配对的设备可以从任何地方访问你的服务器 — 蜂窝网络、咖啡馆的 Wi-Fi、另一座城市 — 无需开放端口、搭建隧道,也不会把你的机器暴露到互联网上。它会自行管理:只需在 连接设备 中用 任何地方 配对设备即可。
工作原理
你的服务器向 OpenChamber 的中继基础设施发起一条出站连接并保持存活。当你的某台设备不在你的网络中时,它也连接到中继,中继在两者之间转发加密流量。你的机器上没有任何东西在监听来自互联网的入站连接。
当直接连接可用时 — 比如你回到家、处于同一个 Wi-Fi — 你的设备会优先直连,完全跳过中继。
中继能看到什么、看不到什么
中继是一个“盲信使”,而不是中间人:
- 端到端加密。 你的设备和服务器直接协商加密密钥。中继只转发它没有密钥的密封流量 — 它无法读取你的代码、提示词或密码。
- 只有你的设备能连接。 设备必须持有你的服务器通过 一次性配对 签发的令牌。没有人能通过中继发现你的服务器,也无法在没有你创建的令牌的情况下连接它 — 而且你可以随时撤销任何令牌。
- 配对链接只能使用一次。 配对二维码只能生效一次,未使用也会过期,所以泄露的旧链接毫无价值。
- 在你选择开启之前,什么都不会共享。 在你启用中继或通过它配对设备之前,中继保持关闭;你可以随时停用它 — 通过它连接的设备会立即断开。
何时运行
中继自行管理生命周期 — 没有需要你记住的开关:
- 按需启动。 创建一个 任何地方 配对就会开启中继;只要还有已配对设备依赖它,服务器重启后它也会自动恢复。
- 自动停止。 一旦没有任何设备或待完成的配对在使用中继 — 比如你撤销了最后一台通过中继配对的设备 — 它会自动关闭。
Settings → Remote Instances → OpenChamber Relay 会显示实时状态(已连接、重新连接中……),以及当前通过它连接的设备数量。你也可以在那里按 停用 立即切断中继访问;本地网络上的设备不受影响。
用中继还是隧道?
- 用中继来让你自己已配对的设备访问你自己的服务器。零配置,且不对外暴露任何内容。
- 当你需要一个普通的公开 URL时使用 隧道 — 比如在一台无法配对的机器上用普通浏览器打开 OpenChamber,或者在 UI 密码 保护下共享访问。