5527颗星的开源项目，Windows安装包只有12MB

它不是路由器，也不是NAS系统，但能让你家里的旧电脑变成一个带HTTPS、能管多个网站的“小服务器”。

不用学命令行，不用配Nginx，连域名和SSL证书都能自动搞定。你只需要点几下，填几个空，剩下的它自己跑。

对普通用户来说，这玩意儿最实在的价值就一条：把一堆要花钱买的服务，全塞进一个程序里。

替代了哪些付费软件

它不直接对标某个具体收费软件，而是吃掉了好几类你可能正在为它们掏钱的服务场景。

你花300块买的云服务器管理面板，它用一个.exe文件就干了同样的活。

比如你租了阿里云轻量应用服务器，只为跑个个人博客+图床+自建笔记，结果每月付98元——Zoraxy能让你把这些服务全搬到家里那台吃灰的Windows台式机上，只靠它做统一入口和HTTPS分发。

再比如你用Nginx Proxy Manager（NPM）来管理反向代理，虽然开源但得自己装Docker、调端口、配SSL；而Zoraxy在Windows上双击即开，自带ACME自动申请Let’s Encrypt证书，连DNS验证都支持主流服务商。

还有那些按月订阅的内网穿透工具，比如花生壳高级版、ZeroTier企业账号——Zoraxy的Stream Proxy模块可直接转发TCP/UDP流量，树莓派上的Home Assistant、群晖的Synology Drive，都能通过公网IP+端口直连，不走第三方中转。

它的Web-SSH终端也省掉SecureCRT或Xshell的授权费。点开界面就能连自家Linux小主机，执行top、ls、systemctl等常用命令，权限由Zoraxy后台统一控制。

它能干什么

帮你把家里不同设备上的服务，用同一个域名访问。比如 blog.yourname.com 走到树莓派的Hugo，pic.yourname.com 走到NAS的PhotoPrism，全由Zoraxy在一台Win10笔记本上统一分发，不用改DNS也不用买VPS。
自动给你申请并续期HTTPS证书。只要填个邮箱、选个DNS服务商（Cloudflare/腾讯云等），它就每天检查证书有效期，快过期时悄悄换新，你完全不用登录后台点按钮。
给你的内网服务加一层登录保护。想让家人也能访问你做的家庭相册，但又怕被外人扫到？Zoraxy内置Basic Auth，设个用户名密码就行，不用额外装Authelia这类独立认证服务。
转发WebSocket连接，比如你自建的VS Code Server或Jupyter Lab，网页里敲代码不卡顿、不掉线。别的代理工具常在这一步翻车，它默认就支持，不用手动开开关。
监控你那些服务是否还活着。它自带Uptime Monitor，能定时请求你配置的每个URL，挂了就在Web界面标红提醒，比你手动刷新网页靠谱得多。
顺手送一堆实用小工具：IP段转换器、局域网设备扫描、远程唤醒电脑、端口探测，都不是噱头，是真能点开就用的独立页面。
支持插件扩展。社区已贡献Forward-Auth和OAuth2接入能力，你可以把Zoraxy对接Authentik或自建Keycloak，实现单点登录；还能启用reCAPTCHA防暴力爆破，保护后台登录页。
黑白名单规则更灵活。除了填单个IP，还能输CIDR网段（如192.168.1.0/24），甚至用国家码屏蔽整片区域（比如CN、RU），适合不想被爬虫盯上的静态站点。

三步上手

去GitHub下载Windows版（文件名带zoraxy_windows_amd64.exe），保存到桌面，双击运行，没弹窗、不写注册表、不后台驻留，关掉就干净退出。
浏览器打开 http://localhost:8000，首次进入会提示设置管理员账号密码，填完就能进主界面；左侧菜单点「Proxy」→「Add New」，填入你要代理的服务地址（比如 http://192.168.1.100:3000）和你想用的域名（比如 myapp.local）。
如果要用真实域名+HTTPS，点「TLS/SSL」→「ACME Setup」，填邮箱、选DNS服务商、粘贴API密钥，点「Deploy」，几分钟后，https://yourdomain.com 就能直接访问了，证书自动续期。
想让全家人都能用？点「Settings」→「Theme」切换深色模式，再点「SMTP」配置邮箱服务，开启密码重置功能，以后谁忘了密码，发个链接就能自助找回。