流量在自有可控边界转发，不经公共边缘
隧道流量仅经过您部署的边缘节点，敏感业务数据不出自有网络边界，满足数据驻留与行业合规要求。
企业自托管边缘节点，数据安全可控
在您自有网络中部署边缘节点承担隧道转发，策略依旧在 ZeroNews 统一配置，流量在您的边缘节点完成，不经公有边缘
自托管边缘节点能带来什么
节点自托管， 网络安全边界可控， 数据驻留本地，安全合规
控制台统一创建与管理隧道
在 ZeroNews 控制台完成隧道创建、启停、域名绑定与策略配置，无需登录各节点逐一维护。
可控数据安全边界，安全合规
隧道流量在自有边缘节点与自有网络边界内完成转发和策略执行，便于满足数据驻留、访问隔离与行业合规要求。
多站点节点集中纳管与监控
总部、分支、工厂等多处边缘节点接入同一控制面，在线状态、隧道数量与策略同步结果实时可见。
自建边缘转发，云端统一管控
自托管模式下，流量在自有边界内转发与治理，隧道与策略仍由 ZeroNews 控制台统一管理——路径自主可控，操作体验与 SaaS 一致
灵活的自托管部署方式
支持 Docker Compose 与 Linux 安装包，在 IDC、私有云、工厂机房或分支机构快速部署边缘网关节点与数据节点。
控制台集中隧道生命周期管理
隧道创建、域名绑定、证书关联、启停回收均在 ZeroNews 控制台完成，边缘节点自动同步配置。
流量不经公有边缘
隧道转发由您部署的边缘节点承担，业务流量不再经过 ZeroNews 公共服务器，路径完全自主可控。
RootDomain 与证书自主管控
在集群下配置 RootDomain 与 TLS 证书，DNS 泛解析指向自有边缘节点公网 IP，对外入口完全可控。
控制台统一下发访问策略
BasicAuth、IP 策略、Path 白名单、地址围栏等能力在自托管节点上同样可用；策略在控制台配置后同步至各边缘节点统一执行。
mTLS 加密与全链路审计
网关控制器与数据节点间采用 mTLS 加密通信；各节点隧道访问日志集中回传控制台，策略拦截与异常访问可按节点、按隧道追溯。
自托管节点方案最佳实践
面向对数据驻留、访问边界与合规审计有明确要求的组织，自托管边缘节点让流量留在自有网络，ZeroNews 控制台统一完成隧道与策略治理
金融行业的自托管节点实践
金融机构在总部 IDC 或专属私有云中部署自托管边缘节点，业务流量经本地边缘节点转发，不经过公有边缘；控制台统一管理隧道、域名与访问策略，满足数据驻留与审计要求。
用户收益
- 交易、风控、运营等敏感系统保持在自有网络边界内转发，降低数据外流风险
- 隧道与访问策略在 ZeroNews 控制台统一配置，避免各机房独立维护
- RootDomain、证书与公网入口企业自主管控，满足金融行业合规要求
- 边缘节点状态、策略同步结果与访问日志统一可观测，便于审计追溯