产品能力

给每个店铺、广告和社媒账号一个独立的上网环境（浏览器、桌面、终端或应用）。每个环境绑定一条你自己的线路，时区和语言跟着线路的出口走；线路断了，环境就断网，不会露出机器的真实 IP。

没有服务器也能用：在自己的 Windows 电脑上运行一行命令就能装好，不需要公网 IP，也不用开端口。有 Linux 服务器的话，云服务器、家里的主机都可以。

环境运行在你自己的机器上，上网流量从你的机器直接进你的线路，不经过 SealedNet。SealedNet 负责面板：管理机器、线路、环境和团队。

不是什么

• 不卖线路：线路是你自己的 SOCKS5 或 HTTP 代理。
• 不是 VPN 或加速器：只管理你机器上的环境，不改你电脑本身的网络。
• 不提供服务器：环境跑在你的 Windows 电脑或你自己的 Linux 机器上。

运行在哪

详见机器接入。

环境类型

目前提供云浏览器（Chromium）、Linux 桌面、终端、安卓开发环境等模板，新模板会陆续上线。除此之外：

• 应用目录：安装目录里的 Docker 应用，支持最多 5 个容器的编排；
• 你自己的镜像：填镜像地址、选版本就能装。

每个环境有自己独立的数据卷，更新只换镜像、数据不动。详见实例与模板。

怎么打开

• 桌面：在浏览器里打开，优先 WebRTC 点对点直连，直连不通时走中继；手机浏览器也能用。
• 终端：网页里直接进环境的命令行。
• 网页：应用自带的网页端口，经 SealedNet 登录后打开，也可以设为公开访问。
• 其他端口：数据库、SSH 这类端口可以映射到机器端口（TCP）。

不用装远程软件。

线路与断网保护

• 支持 SOCKS5 和 HTTP 代理，账号密码加密保存，只下发给你自己的机器。
• 环境在专属网络里，不开 NAT，所有联网流量只能走绑定的线路。线路不通时环境没有网络，不会改走机器的真实出口。
• UDP（含 QUIC、WebRTC）也经线路转发；线路不支持 UDP 时 UDP 直接不通，不会改走直连。
• 环境默认访问不到你的局域网和宿主机，需要时按地址放行（只 TCP）。

详见线路与出口检测。

出口检测

• 出口体检 6 项：出口 IP、国家、DNS、UDP 与 WebRTC、IPv6、流量接管，每 30 分钟自动复检。
• 线路检测：出口 IP、国家、城市、运营商、类型（住宅、数据中心、移动等）、是否被识别为代理或 VPN、风险评分和质量等级。检测由你的机器经这条线路发出，数据源看不到机器的真实 IP。
• 检测历史保留 90 天，出口 IP 变了、国家变了、等级下降都会标出来，可以接告警。

团队

• 四种角色：所有者、管理员、成员、只读成员。
• 环境可以分配给具体成员，成员只看到自己的环境。
• 可以要求所有成员开启两步验证；邀请链接 7 天有效、只能用一次。
• 操作日志保留 90 天；从新地点登录要验证；登录会话可以单独踢下线。
• API 令牌对接你自己的系统，详见 API。

监控、告警和备份

• 监控：机器的 CPU、内存、网络、磁盘每 15 秒采一次，曲线保留 7 天，也能看每个环境的用量。
• 告警：机器离线、实例出错、线路不通、线路出口变化、资源偏高、备份失败；发到企业微信、飞书、钉钉、Slack、邮件或 Webhook。
• 备份：环境数据用你自己的口令加密（AES-256-GCM），存到 S3 兼容存储或机器本地目录，按计划自动备份、保留指定份数；数据不经过 SealedNet。

安全边界

• 机器上只常驻一个 agent 容器：只有出站连接，只接受面板签名的指令，没有「执行任意命令」的能力，只管理它自己创建的环境。
• 运营协助查看是只读的，30 分钟过期，每次都记进你的操作日志，所有者可以关闭。

详见团队与安全。

价格与限额

按组织订阅。套餐限定机器数、实例数、成员数、同时打开的画面数、中继流量和镜像下载流量。新用户验证邮箱后可以免费试用，价格和试用天数见定价页。到期或超额不删除任何数据，续费后恢复使用。

适合谁

• 跨境电商、海外运营、广告投放、社媒矩阵这类多人管理多个账号的团队；
• 没有服务器、只有 Windows 电脑的个人和小团队；
• 已经有自己代理线路，想让每个账号的出口、时区、语言固定下来的用户。

目前的限制

• 需要自己准备代理线路。
• 界面和文档目前只有简体中文。
• 暂不提供增值税发票，已付订单可以下载电子收据。
• 需要特权模式、主机网络或控制 Docker 的应用不能安装。