代码要拉一个公开依赖，产品文档却一直打不开，这时可以试 TunNet。Stripe 正在要求补公司材料、Mercury 要确认新设备，或者 Wise 里有一笔款待处理，就别临时换工作环境。TunNet 是免费的网络客户端，不是收款平台的审核工具，官网也没有固定 IP 承诺。
我会把它放在「临时工具」这一格：能救急，但不接管身份、资金和生产权限。这个位置不夸张，也更适合一个人维护 SaaS 时的风险分配。
免费只省下订阅费，不会消除切换环境的成本。浏览器重新确认设备、后台要求二次验证、正在上传的材料中断，都可能占掉原本要写代码的时间。关键操作前问一句：如果这条连接现在断开，我能不能原样继续？答案是否定的，就把任务留在长期工作环境里。
哪些开发任务可以交给 TunNet？
先看任务失败后会损失什么。公开文档晚十分钟，和错过争议处理时限，不是一个级别。
| 手头任务 | 默认选择 | 为什么 |
|---|---|---|
| 查公开 API 文档、阅读技术博客 | 可以用 TunNet | 任务不绑定账户身份，失败后换回原网络即可 |
| 下载公开安装包或开源 Release | 可以用，但要校验来源 | VPN 只改变传输路径，文件真伪仍由官网、签名或哈希判断 |
| 本机访问 GitHub 仓库页面 | 可以当临时通道 | 适用于浏览和下载，不代表 GitHub Actions runner 会走同一路径 |
| 修改 Cloudflare DNS、轮换生产密钥 | 不作为临时方案 | 这是高权限操作，连接中断或设备确认都会扩大故障 |
| 处理 Stripe 争议、Mercury 转账、Wise 收款 | 不作为默认环境 | 资金操作依赖账户权限、MFA、身份资料和平台安全检查 |
如果只是给 Windows、Android 或 Mac 加一条临时工作通道，可以从出差设备上的免费 VPN进入官方安装页。这个入口不承诺住宅 IP 或审核效果，也不能替你固定业务出口。
Stripe 要补资料的下午，为什么不该临时换环境？
Stripe 的安全文档写得很直白：安全历史会记录敏感账户活动，包括登录和银行账户变更；平台还会关注登录是否来自常用设备、IP 是否一致，以及失败尝试。陌生 IP 或设备可能触发邮件提醒，但这不等于某个 VPN 会导致审核失败，更不能反推某条线路能让审核通过。
真正该准备的是 Stripe 正在索取的主体、代表人、受益所有人、地址或业务材料。登录侧则保留常用浏览器、硬件安全密钥或 passkey，并给团队成员最小权限。TunNet 没有固定 IP 承诺，不能填上这些缺口。
Mercury 和 Wise 卡住时，网络能解决多少？
Mercury 安全页说明其账户启用 MFA 和设备验证，同时履行 KYC、KYB、AML 与制裁合规义务。Wise 身份验证说明也把身份验证称为法律要求，并列出可接受的证件类型。
所以，换网络最多解决页面是否能加载。它不能改公司注册信息，不能让地址证明自动匹配，也不能代替自拍、证件或双重验证。后台已经出现材料请求时，按原账号、原设备和官方入口处理；资料拿不准，找熟悉主体司法辖区的会计师或律师。这篇文章不构成法律、银行或税务建议。
0.1.0 的安装范围：三类安装包，没有 iOS
截至 2026 年 7 月 25 日，TunNet 官方下载页列出的版本是 0.1.0。设备不在下表里，就不要拿相近名称猜兼容性。
| 设备 | 官方支持范围 | 下载前要看什么 |
|---|---|---|
| Windows PC | Windows 10/11 x64 | 下载 x64 ZIP，完整解压后运行 |
| Android 手机或平板 | Android 8.1+、ARM64 | 仅有 ARM64 APK，确认系统版本和处理器架构 |
| Mac | Intel 与 Apple silicon | 下载 macOS 通用 ZIP；官方提示当前版本尚未经过 Apple 公证 |
| iPhone / iPad | 暂不支持 | 没有 iOS、iPadOS 安装包，不要安装来历不明的替代包 |
下载安装不要求手机号、邮箱或银行卡。第一次运行仍要按客户端提示，在浏览器完成设备确认。这里的「不用注册」不是「没有设备确认」。
安装包从 nexttun.net 获取，不要根据文件名去搜索第三方下载站。官网同时列出了三个系统的文件名和 SHA-256，可在运行前逐项核对。
自动接入和 TLS 1.3 到底保护什么？
TunNet 会依据当前线路的可用情况、响应和连接状态，在华北、华东、华南接入点中自动选择。网络变化后，选择结果可能变化。这种设计减少了手动试线路的动作，但不能据此把它当作固定出口。
客户端与接入服务之间先建立加密隧道，并用 TLS 1.3 做外层传输保护。它处理的是设备到接入服务之间的传输风险。它不证明目标网站一定可达，不保证速度，也不让浏览器、操作系统和目标平台的安全机制消失。重要后台仍要使用 HTTPS、MFA 和独立密码。
GitHub Actions 跑在 runner，不跟着本机客户端走
不要把本机能打开 GitHub，写成 GitHub Actions 会恢复。GitHub 的 runner 文档说明，workflow job 在 GitHub 托管或自托管 runner 上执行。TunNet 官方页没有提供 runner 部署、命令行接入或 CI 配置。Cloudflare 也一样：本机 Dashboard 能加载，只能证明当前设备完成了一次访问；Cloudflare API有自己的令牌、权限和请求链路，不能据此推断 Worker、DNS API 或生产请求已经改道。
遇到 CI 失败，继续看 job 日志、runner 网络、令牌权限和目标服务状态。遇到 Cloudflare 后台异常，先区分是登录、权限、API 还是区域性服务故障。TunNet 可以留在浏览器与下载工具这一侧，不要跨过证据替它承诺工程结果。
一个人维护 SaaS，怎么分两套工作环境？
更稳妥的分法很简单：低风险任务允许临时通道，高风险任务保留常用设备和可追溯的权限链。
| 工作区 | 放进去的任务 | 不放进去的任务 |
|---|---|---|
| 临时网络区 | 查文档、看公开仓库、下载公开文件 | 转账、退款、账户申诉 |
| 日常开发区 | 本地开发、代码提交、预览环境 | 没有回滚方案的生产变更 |
| 核心后台区 | Stripe、Mercury、Wise、Cloudflare 管理 | 临时设备、共享账号、来历不明的扩展 |
先在受支持设备上完成 TunNet 的浏览器设备确认，再拿一个公开网页验证连接。别用第一笔验证去改 DNS 或处理资金。需要进入核心后台时，切回自己长期使用的设备、浏览器 profile 和 MFA；这样即使免费工具当天不可用，也不会把收款和生产运维一起拖住。
如果卡点已经变成平台设备验证，不要继续调网络。Stripe 看新设备与登录验证，Mercury 看出差登录与设备确认，Wise 看商业账户设备验证；三条路径都应回到各自官方后台处理。