【免费下载链接】dumbpipeUnix pipes between devices项目地址https://gitcode.com/gh_mirrors/du/dumbpipe点击查看免费下载dumbpipe 是一个用 Rust 编写的点对点P2P网络管道工具基于 QUIC 连接与 NAT 打洞让两台机器在互不知道对方 IP 的情况下直接打通一条 TLS 端到端加密通道。本文以 dumbpipe 为核心讲解如何配合 tty-share 搭建一个端到端加密的共享终端用于安全的结对编程彻底摆脱对公共中转服务器的依赖。一、为什么公共 tty-share 服务器不够用tty-share 是一款轻量的 Web 终端共享工具适合结对编程。很多人会直接连接公共的 tty-share 服务器使用但它有两个明显短板不够可靠公共免费服务稳定性有限关键协作时容易掉链子没有端到端加密数据要经过服务器中转服务端理论上能看到你共享终端里的所有内容。对于涉及代码、凭证、内部项目的协作场景这显然不能接受。解决方案把 tty-share 服务器跑在自己的机器上再用 dumbpipe 把远程同事的流量通过 P2P 加密隧道打到你的本地 tty-share——全程不经过任何公共服务器。二、dumbpipe 是什么一个位置透明的加密 netcatdumbpipe 的灵感来自经典 Unix 工具 netcat但有关键升级对比项netcatdumbpipe连接标识IP 地址 端口256 位 endpoint IDticket穿透 NAT不支持支持自动打洞失败时回退 relay加密默认无底层 QUIC 连接全程 TLS 加密它支持三类转发覆盖了绝大多数场景子命令定义见 src/main.rs子命令作用listen/connect双向转发标准输入/输出stdin/stdoutlisten-tcp/connect-tcp端口转发任意 TCP 服务都能共享listen-unix/connect-unix转发 Unix socket如 Zellij 终端复用器底层依赖 Cargo.toml 中引入的iroh库负责打洞、NAT 穿透以及打洞失败时自动切换到 relay 服务器兜底。由于是端到端加密relay 只能搬箱子看不到内容。三、一键安装dumbpipe 与 tty-share# 方式一用 Cargo 安装 cargo install dumbpipe # 方式二用 Homebrew 安装 brew install dumbpipe另外服务器端和客户端机器都需要安装 tty-share 的可执行文件从 tty-share 官方项目页下载对应平台的最新发布版即可。四、三步搭建端到端加密的共享终端 假设服务器是你的电脑代码跑在这台机器上客户端是远程同事的电脑。第 1 步服务器端启动隧道生成 ticketdumbpipe listen-tcp --host localhost:8000该命令会启动一个 P2P endpoint把远端连进来的每条连接转发到本地的localhost:8000并在终端打印一段ticket形如endpointealvvv...的长字符串。把 ticket 通过任意安全渠道如 IM发给同事即可。第 2 步服务器端启动 tty-share在同一台机器上开一个新终端运行tty-share默认它就监听在localhost:8000共享会话地址为/s/local/。第 3 步客户端反向打通隧道同事在自己的电脑上ticket换成第 1 步收到的字符串dumbpipe connect-tcp --addr localhost:8000 ticket随后在本地浏览器打开http://localhost:8000/s/local/即可看到服务器上的终端直接开始结对编程。✅ 每条命令都是前台进程建议用多个终端窗口或放到后台运行按Ctrl-C即可结束。数据到底是怎么流的客户端浏览器 └─ 本机 localhost:8000connect-tcp 监听 └─ QUIC 加密隧道NAT 打洞 / relay 兜底端到端加密 └─ 服务器端 localhost:8000listen-tcp 转发 └─ 你本地的 tty-share两个方向都经过 TLS 加密任何中转方都只能看到密文。实现细节可以参考 src/main.rs 的connect-tcp与 src/main.rs 的listen-tcp。五、dumbpipe 如何做到不知道 IP 也能连上endpoint ID 代替 IP每个 endpoint 由 256 位密钥对标识连接只认 ID 不认 IP因此对你在哪个网络后面是透明的NAT 打洞优先双方会先尝试直连hole punching大多数家用/公司 NAT 都能打穿relay 兜底直连失败时自动走 relay 服务器但数据本身是端到端加密的relay 无法解密轻量握手connect 端建流后会先发一个hello握手listen 端校验后才开始转发见 src/lib.rs。六、顺手解锁dumbpipe 的其他实用玩法 除了 tty-share同样的隧道思维还能套用1. 远程串流摄像头视频配合 ffmpeg / ffplay# 发送端Linux 摄像头 ffmpeg -f v4l2 -i /dev/video0 -r 30 -vcodec libx264 -tune zerolatency -f mpegts - | dumbpipe listen # 接收端 dumbpipe connect ticket | ffplay -f mpegts -fflags nobuffer -framedrop -2. 分享开发中的 Web 服务器# 开发机dev server 跑在 3000 端口 dumbpipe listen-tcp --host localhost:3000 # 同事机器 dumbpipe connect-tcp --addr 0.0.0.0:3001 ticket # 然后直接访问 http://你的IP:30013. 转发 Zellij 终端复用器会话Unix socket 场景可直接 attach 远程会话# 远端机器 dumbpipe listen-unix --socket-path /tmp/zellij-0/0.42.2/remote-task-1234 # 本机 dumbpipe connect-unix --socket-path /tmp/zj-remote/0.42.1/remote-task-1234 ticket ZELLIJ_SOCKET_DIR/tmp/zj-remote zellij attach remote-task-1234更完整的示例见 README.md。七、常用参数速查表参数说明--hostlisten-tcp转发目标的本机地址如localhost:8000--addrconnect-tcp本机监听的 TCP 地址如localhost:8000、0.0.0.0:3001--socket-pathlisten-unix/connect-unix使用的 Unix socket 路径--ipv4-addr/--ipv6-addr把 endpoint 绑定到固定 IP:端口方便配置防火墙规则-v重复使用可提高日志级别并打印更短的短 ticket--recv-only只接收数据、不发送如纯拉流场景IROH_SECRET环境变量固定 endpoint 密钥配合generate-ticket子命令可提前生成固定 ticket八、常见问题 FAQQ1打印出Warning: Failed to connect to the home relay要紧吗一般不要紧。它只表示暂时没连上默认 relaydumbpipe 会优先尝试直连打洞打洞失败才需要 relay多数场景下不影响使用。Q2ticket 会过期吗只要服务器端的listen-tcp进程还在运行ticket 就一直可用进程重启后会生成新的 ticket。Q3和 netcat 有什么本质区别netcat 必须知道对方 IP 且双方都在能互通的网络里dumbpipe 用 endpoint ID 打洞必要时 relay 兜底连接跨网段、跨 NAT 也能直连且默认全程加密。Q4能转发任意 TCP 服务吗可以。任何监听在本地 TCP 端口或 Unix socket 上的服务数据库调试端口、Web 服务、终端工具等都能用listen-tcp/listen-unix转发出去。小结用 dumbpipe tty-share 的组合你只花了 3 条命令就获得了一个不依赖公共中转服务器、端到端加密的结对编程环境服务器端dumbpipe listen-tcp --host localhost:8000拿 ticket服务器端起tty-share客户端dumbpipe connect-tcp --addr localhost:8000 ticket浏览器直连本地端口。无论 NAT、防火墙还是跨洲协作加密的 QUIC 隧道都会替你解决怎么连上的问题——你只需要专注于结对编程本身。赞分享【免费下载链接】dumbpipeUnix pipes between devices项目地址https://gitcode.com/gh_mirrors/du/dumbpipe点击查看免费下载相关推荐tty-share: 远程终端共享的开源解决方案tty share: 远程终端共享的开源解决方案 1. 项目基础介绍 tty share 是一个使用 Go 语言编写的开源项目它允许用户在 Linux 或 OAppsmith项目服务器端开发环境搭建指南Appsmith项目服务器端开发环境搭建指南 前言 Appsmith是一个开源的低代码开发平台允许开发者快速构建内部工具和管理面板。本文将详细介绍如何搭建Ap低代码后端前端企业应用dumbpipe安全指南端到端加密、密钥管理与relay隐私边界dumbpipe安全指南端到端加密、密钥管理与relay隐私边界 dumbpipe 是一款基于 iroh 与 QUIC 的点对点P2P命令行工具它创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考