NetGoat 是一个正在 Alpha 阶段推进的开源网络入口项目，定位很直接：把反向代理、流量治理、WAF、限流、SSL 终止、负载均衡和零信任能力，做成一个可以自托管的控制面。它有点像面向个人开发者、小团队和 homelab 的“Cloudflare 替代/补充方案”，尤其适合那些想把入口层握在自己手里的人。
项目官网目前标注为 Public Beta 即将开放，GitHub 仓库已经给出了比较完整的路线：Go 写核心引擎，Bun 运行时，Next.js 15 和 shadcn/ui 作为控制台，数据层则强调 local-first 的 SQLite，并可配合 MongoDB。换句话说，它不是单一反代配置工具，而是试图把“边缘网络控制台”这件事产品化。
它解决什么问题？
很多自托管服务一开始只需要 Nginx、Caddy 或 Traefik；但随着服务数量增加，入口层会慢慢长出更多需求：自动证书、WebSocket、限流、基础防护、按域名配置、实时指标、故障切换、缓存策略，以及更灵活的规则系统。NetGoat 试图把这些能力收束到一个统一面板里。
README 中列出的核心功能包括：
- 反向代理、SSL/TLS 终止、HTTP/2 和 WebSocket 支持；
- DDoS 防护、WAF、请求排队和速率限制；
- 负载均衡、故障转移、实时指标和每域名配置；
- 动态 JavaScript/TypeScript 规则、插件系统和智能缓存；
- 零信任网络相关能力，并可和 Cloudflare Zero Trust 场景配合。
适合谁关注？
如果你正在维护多台 VPS、内网服务、SaaS 原型、开源演示站，或者只是想给自己的服务入口加一层更可视化的治理面板，NetGoat 值得放进观察列表。它的价值不在于替代所有成熟网关，而在于把常见入口层能力组合成一个更容易上手的自托管产品。
不过也要注意：项目当前仍处在 Active Alpha / Public Beta coming soon 的阶段。网络入口和安全防护属于高风险基础设施，如果要用于生产环境，最好先在测试域名、旁路流量或低风险服务里验证稳定性、升级路径和故障恢复方式。
WeFound 观察
NetGoat 的方向很有意思：开发者工具正在从“配置文件驱动”逐渐走向“可视化控制面 + 可编程规则”。如果它后续能把部署、证书、指标、规则和防护策略做得足够稳，它会成为自托管生态里一个很有潜力的入口层组件。
原创文章，如若转载，请注明出处：https://wefound.cc/p/2642.html
