体验 Cloudflare 落地IP
新加坡出口，免费直连

客户端负责把设备接进虚拟网络，它是通用的——服务不同，网络 ID 不同，客户端是同一个。桌面端和手机端都有官方版本，只从官网 zerotier.com/download 或官方应用商店下载，第三方站点重新打包的安装包不要用。

Linux 服务器 一条命令装好

# 安装官方客户端（脚本来自 zerotier.com）
curl -s https://install.zerotier.com | sudo bash

把 16 位网络 ID 7d0dc032d83d6a0c 填进客户端，设备就向这张虚拟网络发起了入网申请。这一步只是「申请」，还没有权限——授权在下一步做。

桌面端 Windows / macOS

1. 点击托盘区（macOS 为菜单栏）的 ZeroTier 图标。
2. 选择 Join Network…，粘贴 16 位网络 ID，确认。
3. 列表里出现这张网络即表示申请已发出。名字可以自己改，方便多设备辨认。

手机端 Android / iOS

1. 打开 ZeroTier One，右上角点 +。
2. 粘贴网络 ID，点 Add Network。
3. 网络出现在列表里；点进去可以看到 STATUS 与 CONFIGURATION 两个标签页。

命令行 Linux / 无桌面环境

# 把 <网络ID> 换成我们发给你的 16 位编号
sudo zerotier-cli join <网络ID>

# 查看状态：OK 表示已连上；REQUESTING_CONFIGURATION 表示还在等授权
sudo zerotier-cli listnetworks

• 授权后，客户端状态从 ACCESS_DENIED 变为 OK，并分到一个虚拟网段的地址。
• 多设备时，每台设备都要加入网络，申请授权。
• 删除Zerotier网络设置，该设备即离开该网络。

ZeroTier 默认只管虚拟网络内部的路由，你本机上网仍然走本地出口——这就是很多人「装好了却没用」的原因。要让出口真的变成 Cloudflare 的新加坡节点，必须把默认路由交给虚拟网卡，也就是打开「路由全部流量」。同时把 DNS 指到隧道内，否则解析请求会从本地运营商发出，既暴露真实位置，也可能把你带到国内 CDN 节点，测出来就不是 Cloudflare 的出口了。下图是 Android 端的完整设置：

Android 对应图 1

1. 打开 ZeroTier One，点进已加入的网络，切到 CONFIGURATION 标签。
2. 勾选 Route all traffic through ZeroTier——它提示需要网络侧配合，我们的网络已经配好。
3. DNS Configuration 选 Custom DNS（不要选 No DNS，也不要选 Network DNS）。
4. IPv4 DNS 填 8.8.8.8，IPv6 两栏留空。
5. 点最下面的 Update 生效。

iOS 设置项名称略有不同

1. 进入该网络 → Settings，打开 Route All Through ZeroTier。
2. DNS 选择 Custom，填入 8.8.8.8。

Windows / macOS 用 Allow 开关代替

桌面端没有「全流量」这个说法，等价操作就是把上一步那四个 Allow 开关全部勾上：Allow Default 负责默认路由，Allow DNS 负责接管解析。

配置是否真的生效，只看一个东西：目标平台看到的 IP。用配好的这台设备打开 IP 检测页（图 2 用的是 ip.net.coffee/claude/，同类站点都可以），页面会同时给出几个出口和一项信任评分。图 2 里 Cloudflare 出口与目标站点出口都是 104.28.222.43、归属新加坡——这就是体验链路该有的样子。

三种常见读数

• 三栏 IP 全部等于本地宽带 IP——全流量没生效。回去检查 Allow Default 是否勾上、Android 的全流量开关是否保存。
• 目标站点出口 = Cloudflare 出口，归属地是新加坡——体验配置成功。可以拿这台设备做业务验收：能不能登录、能不能正常上传、限流情况如何。但请记住这是直连体验链路，正式跑量要换专线转发。
• 归属地不是新加坡，或评分低于 50——问题在落地侧，不在你的配置。把检测页截图发给我们。