Iroh 1.0 发布：用密钥而非 IP 拨号的点对点网络
文章摘要
Iroh 是一个对互联网连接方式进行重新构想的网络库。传统做法是”拨号”IP 地址，但 IP 可能随时变化、也可能被防火墙拦截；Iroh 转而让设备通过加密密钥来建立连接。密钥由用户自己创建和掌控，即便设备四处移动也保持不变。开发者将这种体验形容为在整个互联网上拥有”一个安全的 localhost”，使设备无论网络环境或地理位置如何都能直接通信。
1.0 是 Iroh 在 65 个前置版本之后的首个稳定版，意味着成熟度的里程碑。其采用规模相当可观——仅最近 30 天，团队运营的公共中继就见证了超过 2 亿个端点的创建。该版本承诺了一系列稳定性保证：线路协议稳定（任意两个 v1.0 端点都能跨小版本、跨语言互通）、各语言 API 稳定，以及可预期的大版本支持周期。
技术上，Iroh 1.0 建立在多项创新之上：
- QUIC 多路径：团队实现了自有版本，可在单个连接内同时使用多条路径并自动切换。
- NAT 穿透：加密的”打洞”让设备在存在 NAT 的情况下也能直连。
- 本地优先：设备无需联网即可在本地发现并互联。
- 自定义传输：支持蓝牙低功耗（BLE）、LoRa 以及 Tor 集成。
- WASM 兼容：可在浏览器中与原生应用一同运行。
其带来的好处包括：直连省去云端中转（通常约 95% 的数据走点对点，降低出口流量成本）、可穿越防火墙和私有网络、由密钥本身提供加密安全，以及对 Python、Node.js、Kotlin、Swift 等多语言的支持。核心愿景是：互联网本应建立在”拨号密钥”之上——连接即开即用、默认安全、默认直连。
HN 评论精华
- apitman（1379 赞）：一句话点题——”把 Tailscale 从网络层搬到了应用层”。开发者可直接在应用中嵌入点对点连接能力，无需用户额外注册外部账号。
- grumbel：更通俗地解释道，Iroh 绕开了 NAT、DNS 和动态 IP 的种种束缚，恢复了设备间直接的点对点连通。
- samrus：盛赞 apitman 的解释一针见血，同时吐槽官网把真正的价值主张埋在了过于技术化的细节之下。
- evnc：附和 grumbel 的说法，半开玩笑地建议项目方直接聘他来写营销文案，因为他的描述比官网落地页更打动人。
- rklaehn（Iroh 开发者）：解释了传输层的可扩展性——默认只内置 IPv4/IPv6/中继，是为了避免代码膨胀，而 Tor、Nym、BLE 等则通过独立 crate 以自定义传输的形式支持。