لعقود، بُني أمن الشبكات على فكرة المحيط: جدار ناري قوي في الخارج، وثقة واسعة في الداخل. لكن العمل عن بعد والخدمات السحابية جعلت "الداخل" و"الخارج" مفهومين بلا معنى. هنا يأتي نموذج Zero Trust: لا ثقة افتراضية لأي طرف.
ماذا يقدم ZTM
مشروع ZTM من Flomesh يطبق هذا النموذج كشبكة معرفة برمجيًا، لامركزية، مشفرة end-to-end، مبنية على HTTP/2. تعمل خلف CGNAT، عبر البروكسيات، وفي الشبكات المقيدة. بديل عملي مفتوح المصدر لحلول مثل Tailscale.
الاستخدام في المختبر المنزلي
لمن يدير homelab خلف CGNAT، هذه الفئة من الحلول تتيح: وصول آمن دون فتح منافذ ودون المرور بخادم مركزي. ويُنصح بالبدء بخدمة واحدة غير حرجة وقياس زمن الاستجابة قبل التعميم.