لعقود، بنينا أمن الشبكات على فكرة المحيط: جدار ناري قوي في الخارج، وثقة واسعة في الداخل. لكن العمل عن بعد والخدمات السحابية جعلت "الداخل" و"الخارج" مفهومين بلا معنى. هنا يأتي نموذج Zero Trust: لا ثقة افتراضية لأي طرف.
ماذا يقدم ZTM
مشروع ZTM من Flomesh يطبق هذا النموذج كشبكة معرفة برمجيًا، لامركزية، مشفرة end-to-end، مبنية على HTTP/2 — تعمل خلف CGNAT، عبر البروكسيات، وفي الشبكات المقيدة. بديل عملي مفتوح المصدر لحلول مثل Tailscale.
زاوية عملية
لمن يدير homelab خلف CGNAT، هذه الفئة من الحلول تغيّر قواعد اللعبة: وصول آمن دون فتح منافذ ودون المرور بخادم مركزي. ابدأ بخدمة واحدة غير حرجة وقس زمن الاستجابة قبل التعميم.