核心能力
一个 Agent 同时管多台服务器,从建站到集群,从代码到 DNS,全栈覆盖。
网站管理
Nginx / Apache / HAProxy 一键建站,绑域名,签免费证书,跑 PHP / Node / Python / Java。
数据库管理
MySQL / PostgreSQL / MongoDB / Redis / Memcached 多实例隔离,主从同步一键起。
WAF / 防篡改
ModSecurity OWASP CRS + JA3 / JA4 指纹 + eBPF LSM 文件防覆盖,全栈纵深防御。
集群同步 / CDN
同步组 + Microservice 反代 = 自建 CDN。IP / GeoIP / JA3 规则一键推到全部节点。
DB 主从同步
MySQL / PG / Mongo 主从,GTID 自动校验,断点续传,MASTER_SSL 端到端加密。
虚拟化
KVM / Docker / dockur 包装,ISO 池 + noVNC 远程,跑 Win/Linux 客户机。
访问统计 / 监控
网站 PV / UV / Referrer 统计,网站监控自愈,日志聚合,心跳告警。
一键多节点部署
SSH 一键把 NK 装到任意 Linux 子节点,首次启动自动接入主节点统一管理。
AI 助手
内置 Claude / GPT / MiniMax 多模型,一句话建站、装 WordPress、配 WAF。Safe 自动跑,危险操作弹审批。
异地组网
自研加密 underlay + BGP EVPN + VXLAN,跨机房像插在同一台交换机上。终端零配置,支持 IPv6 / 双栈、指定出口上网、链路压缩。
产品截图
点击放大查看每个模块的真实界面。
从 Dashboard 到主从同步,所有功能都在统一的暗色面板里。
Dashboard 总览
反向代理 / 负载均衡
MySQL 多实例
DB 主从同步
Nginx 服务管理
IP/CIDR 规则库
用户与权限
系统设置 / SMTP
5 套餐 · 按节点计费
免费版永久免费,付费版按节点计费,无限网站、无限实例。
年付立省 17%,首发优惠期间再省 41%(综合立省超过 50%)。
FREE 免费
¥0
永久免费 · 1 节点
1 节点 · 无限网站
Nginx / Apache / HAProxy
MySQL / PG / Mongo
基础 WAF + 备份
心跳告警 / 批量管节点
日志 / 监控 / 统计
JA3 / JA4 防护
PERSONAL 个人
首发 -41%
¥190/年/节点 (再省 17%)
免费版全部 +
日志管理 / 网站日志
网站监控自愈
网站访问统计
Microservice 反代
JA3 / JA4 高级 WAF
多用户 / 虚拟化
TEAM 团队 推荐
首发 -41%
¥490/年/节点 (再省 17%)
个人版全部 +
多用户 + 用户组分权
KVM / Docker 虚拟化
自动备份策略
10 用户/节点
同步组 (CDN)
DB 主从同步
BUSINESS 公司
首发 -41%
¥1990/年/节点 (再省 17%)
团队版全部 +
同步组 (自建 CDN)
DB 主从同步
PDNS 私有 DNS
无限用户/节点
SSL ZeroSSL 自有 key
完整功能对比
逐项对照各套餐能力 → 查看功能详解
| 功能 | 免费 | 个人 | 团队 | 公司 | 定制 |
|---|---|---|---|---|---|
| 配额 | |||||
| 每个授权可用节点数 | 1 | 1 | 1 | 1 | 1 |
| 每账号最大节点数 | 1 | unlimited | unlimited | unlimited | unlimited |
| 每节点用户数 | 1 | 1 | 10 | unlimited | unlimited |
| 网站数 | unlimited | unlimited | unlimited | unlimited | unlimited |
| 数据库实例数 | unlimited | unlimited | unlimited | unlimited | unlimited |
| 建站 / 反代 / 应用运行时 | |||||
| Nginx 站点管理 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Apache 多版本(httpd 2.2 / 2.4) | ✓ | ✓ | ✓ | ✓ | ✓ |
| PHP 多版本 + FPM 池 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Java / Python / Node.js 运行时 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Nginx 反向代理 | ✓ | ✓ | ✓ | ✓ | ✓ |
| HAProxy 负载均衡 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 后端健康检查 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 文件管理器(全系统) | ✓ | ✓ | ✓ | ✓ | ✓ |
| 定时任务 / systemd 守护 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Rclone 文件同步 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Supervisor 进程守护 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 按用户隔离建站(独立系统账号) | ✓ | ✓ | ✓ | ✓ | ✓ |
| DD 换系统(整机原地换系统,不依赖虚拟化 / IPMI) | ✓ | ✓ | ✓ | ✓ | ✓ |
| 虚拟主机运营(配额 / 流量 / WHMCS 对接) | ✕ | ✕ | ✕ | ✓ | ✓ |
| 数据库 / 缓存 | |||||
| MySQL / MariaDB 多实例 | ✓ | ✓ | ✓ | ✓ | ✓ |
| PostgreSQL 多实例 | ✓ | ✓ | ✓ | ✓ | ✓ |
| MongoDB 多实例 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Redis 多实例 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Memcached 多实例 | ✓ | ✓ | ✓ | ✓ | ✓ |
| FTP 多实例 | ✓ | ✓ | ✓ | ✓ | ✓ |
| XtraBackup 物理备份 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 数据库主从同步(MySQL / PG / Mongo) | ✕ | ✕ | ✕ | ✓ | ✓ |
| SSL 证书 | |||||
| 域名证书自动签发 + 自动续期 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 泛域名证书 | ✓ | ✓ | ✓ | ✓ | ✓ |
| IP 证书 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 多种验证方式(邮件 / DNS / 文件) | ✓ | ✓ | ✓ | ✓ | ✓ |
| 签发前 / 签发后脚本(对接任意 DNS 商) | ✓ | ✓ | ✓ | ✓ | ✓ |
| 证书同步到子节点 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 自管 ZeroSSL 密钥 + 证书 API | ✕ | ✕ | ✕ | ✕ | ✓ |
| 安全 / 防护 | |||||
| 系统防火墙(nftables 入站控制) | ✓ | ✓ | ✓ | ✓ | ✓ |
| Web 应用防火墙(ModSecurity + OWASP CRS) | ✓ | ✓ | ✓ | ✓ | ✓ |
| SSH 2FA(Google Authenticator / YubiKey) | ✓ | ✓ | ✓ | ✓ | ✓ |
| SSH 证书登录 / 系统用户管理 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 面板 2FA + 二次验证(step-up) | ✓ | ✓ | ✓ | ✓ | ✓ |
| 内核调优(sysctl) / 虚拟内存(SWAP) | ✓ | ✓ | ✓ | ✓ | ✓ |
| 端口转发(SSH / iptables / FRP) | ✓ | ✓ | ✓ | ✓ | ✓ |
| 企业级防篡改(内核驱动 / 按文件 / 目录 / UID) | ✕ | ✕ | ✓ | ✓ | ✓ |
| JA3 / JA4 TLS 指纹黑名单 | ✕ | ✓ | ✓ | ✓ | ✓ |
| 异地组网 | |||||
| 加密 underlay(自研 Noise IK)+ BGP EVPN + VXLAN | ✕ | ✓ | ✓ | ✓ | ✓ |
| 跨机房二层互通(终端零配置) | ✕ | ✓ | ✓ | ✓ | ✓ |
| IPv6 / 双栈 + 跨族中转 | ✕ | ✓ | ✓ | ✓ | ✓ |
| 指定出口上网(按机房出网) | ✕ | ✓ | ✓ | ✓ | ✓ |
| 链路压缩 + 字典自学习 | ✕ | ✓ | ✓ | ✓ | ✓ |
| 分公司边缘路由(RouterOS CHR)纳管 *2 | ✕ | ✓ | ✓ | ✓ | ✓ |
| 组网拓扑可视化 + 分层诊断 | ✕ | ✓ | ✓ | ✓ | ✓ |
| 虚拟化 / VPS | |||||
| Docker(KVM 虚拟化) | ✕ | ✕ | ✓ | ✓ | ✓ |
| ESXi 虚拟化纳管 *3 | ✕ | ✕ | ✓ | ✓ | ✓ |
| 一键装机 / 重装系统(iPXE)*4 | ✕ | ✕ | ✓ | ✓ | ✓ |
| Web 虚拟控制台 | ✕ | ✕ | ✓ | ✓ | ✓ |
| 自动分配 IP / IP 绑定隔离 | ✕ | ✕ | ✓ | ✓ | ✓ |
| 快照 + 定时快照 | ✕ | ✕ | ✓ | ✓ | ✓ |
| 异地灾备 + 定时灾备 | ✕ | ✕ | ✓ | ✓ | ✓ |
| 救援系统(ESXi)*3 | ✕ | ✕ | ✓ | ✓ | ✓ |
| VM 月流量限额 / 端口映射 | ✕ | ✕ | ✓ | ✓ | ✓ |
| 内容分发(CDN) | |||||
| CDN 站点(自研 Rust 边缘) | ✕ | ✓ | ✓ | ✓ | ✓ |
| 缓存规则 / 缓存过期兜底(永远在线) | ✕ | ✓ | ✓ | ✓ | ✓ |
| 多后端 + 备用后端 + 健康监控 | ✕ | ✓ | ✓ | ✓ | ✓ |
| 请求头 / 响应头改写 · 内容替换 · 重定向 | ✕ | ✓ | ✓ | ✓ | ✓ |
| IP / CIDR 规则库(黑白名单) | ✕ | ✓ | ✓ | ✓ | ✓ |
| GeoIP 规则(国家 / 城市 / ASN / ISP / 连接类型) *1 | ✕ | ✓ | ✓ | ✓ | ✓ |
| 微服务限速(全局 / 站点 / URL) | ✕ | ✓ | ✓ | ✓ | ✓ |
| 人机验证(PoW / 验证码 / JS 校验) | ✕ | ✓ | ✓ | ✓ | ✓ |
| 命中规则后下沉系统防火墙 | ✕ | ✓ | ✓ | ✓ | ✓ |
| 高性能回源(浏览器指纹伪装 + HTTP/3 + 代理) | ✕ | ✕ | ✕ | ✓ | ✓ |
| CDN 套餐 / 流量包售卖 | ✕ | ✕ | ✕ | ✓ | ✓ |
| 域名 / DNS 解析 | |||||
| 域名列表 / 到期提醒 / whois | ✕ | ✕ | ✕ | ✓ | ✓ |
| 全记录类型解析(A / AAAA / TXT / 泛域名…) | ✕ | ✕ | ✕ | ✓ | ✓ |
| 解析记录级 CDN 开关 | ✕ | ✓ | ✓ | ✓ | ✓ |
| 分线路解析(大洲 / 国家 / 省市 / 运营商) | ✕ | ✕ | ✕ | ✓ | ✓ |
| 按反向域名 / 搜索引擎 / 连接类型解析 | ✕ | ✕ | ✕ | ✓ | ✓ |
| 最低 60 秒 TTL · 解析同步到子节点 | ✕ | ✕ | ✕ | ✓ | ✓ |
| 邮箱 | |||||
| 自研邮件服务(独立二进制,非 Postfix/Dovecot) | ✓ | ✓ | ✓ | ✓ | ✓ |
| 邮件域名 / 邮箱用户 / 配额 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 别名与转发(多目标扇出) | ✓ | ✓ | ✓ | ✓ | ✓ |
| catch-all(按域 + 全局) | ✓ | ✓ | ✓ | ✓ | ✓ |
| Webmail + TLS/SSL | ✓ | ✓ | ✓ | ✓ | ✓ |
| 邮件语义搜索(向量检索) | ✓ | ✓ | ✓ | ✓ | ✓ |
| 监控 / 统计 / 日志 | |||||
| 仪表盘(CPU / 内存 / 磁盘 / 网络实时) | ✓ | ✓ | ✓ | ✓ | ✓ |
| 连通性检测 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 节点心跳告警(邮件 / webhook) | ✓ | ✓ | ✓ | ✓ | ✓ |
| 网站监控(IP / 域名 / SSL 到期 / 状态码 / SLA) | ✕ | ✓ | ✓ | ✓ | ✓ |
| 告警渠道(邮件 / 企业微信 / 钉钉 / 飞书 / 短信) | ✕ | ✓ | ✓ | ✓ | ✓ |
| 异常自愈动作(重启服务 / 执行脚本) | ✕ | ✓ | ✓ | ✓ | ✓ |
| 网站统计(PV/UV/IP/会话/热力图/漏斗/会话回放) | ✕ | ✓ | ✓ | ✓ | ✓ |
| 网站日志(缓存命中 / JA3 / 地区 / 上游) | ✕ | ✓ | ✓ | ✓ | ✓ |
| WAF 防御日志 | ✕ | ✓ | ✓ | ✓ | ✓ |
| 多节点 / 协作 | |||||
| 节点列表 + 批量执行命令 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Web 终端(本机与远程节点) | ✓ | ✓ | ✓ | ✓ | ✓ |
| 节点资源监控(CPU / 内存 / 磁盘 / 网速) | ✓ | ✓ | ✓ | ✓ | ✓ |
| SSH 一键部署 NK 到新节点 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 多用户 + 用户组权限 | ✕ | ✕ | ✓ | ✓ | ✓ |
| 按用户 / 用户组配额(磁盘 / 网站 / 实例 / 邮箱) | ✕ | ✕ | ✓ | ✓ | ✓ |
| 同步组(防御规则 / CDN 站点 / 转发配置) | ✕ | ✕ | ✕ | ✓ | ✓ |
| 私有 DNS 引擎(PowerDNS) | ✕ | ✕ | ✕ | ✓ | ✓ |
| 备份 | |||||
| 手动备份(rclone + xtrabackup) | ✓ | ✓ | ✓ | ✓ | ✓ |
| 定时备份(网站 / 数据库 / 虚拟机) | ✓ | ✓ | ✓ | ✓ | ✓ |
| 多目标远端(S3 / FTP / SFTP / 谷歌网盘 / OneDrive / WebDAV) | ✓ | ✓ | ✓ | ✓ | ✓ |
| 备份容量配额(按容量售卖) | ✕ | ✕ | ✕ | ✓ | ✓ |
| AI 助手 | |||||
| AI 对话排障(可直接动手修系统) | ✕ | ✓ | ✓ | ✓ | ✓ |
| 多模型可选 | ✕ | ✓ | ✓ | ✓ | ✓ |
| 规划中 | |||||
| Kubernetes 集群纳管 | 开发中 | 开发中 | 开发中 | 开发中 | 开发中 |
| Ceph 分布式存储 | 开发中 | 开发中 | 开发中 | 开发中 | 开发中 |
| MinIO 对象存储 | 开发中 | 开发中 | 开发中 | 开发中 | 开发中 |
| 应用一键安装(WordPress / Joomla …) | 开发中 | 开发中 | 开发中 | 开发中 | 开发中 |
| 服务支持 | |||||
| 官方技术支持 | 无 | 5 次/月 | 10 次/月 | 100 次/月 | 按合同协商 |
| 社区问答支持 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 官方工单技术支持 | ✕ | ✓ | ✓ | ✓ | ✓ |
| 官方邮件技术支持 | ✕ | ✕ | ✓ | ✓ | ✓ |
| 官方电话技术支持 | ✕ | ✕ | ✕ | ✓ | ✓ |
| 技术响应优先级 | 无 | 中 | 高 | 最优 | 专属对接人 |
| 官方技术响应时间 | — | 5×6 (09:00-16:00) | 5×8 (09:00-18:00) | 7×24 | 7×24 + SLA |
| 商业后台(仅定制版) | |||||
| 计费(订单 / 支付 / 套餐) | ✕ | ✕ | ✕ | ✕ | ✓ |
| 开放 API(对接 WHMCS / 自有财务 CRM) | ✕ | ✕ | ✕ | ✕ | ✓ |
| 工单系统 | ✕ | ✕ | ✕ | ✕ | ✓ |
| 第三方软件 / 授权说明 | |||||
| *1 GeoIP 商业库(MaxMind GeoIP2) — 国家 / 城市 / ASN 用免费的 GeoLite2 即可,NK 自动下载并每月更新,不额外花钱也能用。但 ISP、域名、连接类型(家宽 / 机房 / 移动网络)这三个维度只存在于 MaxMind 的商业库 GeoIP2 里 —— 不购买的话,按这三项做的 CDN / 防护 / 分线路解析规则匹配不到,其余规则不受影响。可自行向 MaxMind 官方订阅;也可由我们代购,$500 / 次。 | |||||
| *2 RouterOS CHR 授权(MikroTik) — 我们不免费提供该授权。不购买也可以使用 —— MikroTik 免费档功能完整,管理、路由、DHCP、防火墙全都能跑,唯一限制是每个接口 1 Mbps,够验证和小型站点,跑生产带宽不够。要带宽需自行向 MikroTik 购买永久授权(P1 / P10 / PU 等,按每接口带宽分级),具体等级与价格以 MikroTik 官网为准。授权绑定单个实例,不能多台共用。 | |||||
| *3 VMware ESXi 授权(Broadcom) — NodeKeeper 只是纳管你已有的 ESXi,不代售、也不包含 ESXi 本身的授权 —— 该授权由你直接向 Broadcom / VMware 取得(免费版政策近年反复变动,以官方当期公告为准)。没有 ESXi 一样可以做虚拟化:用内置的 Docker(KVM)方案,开机、控制台、快照、流量限额、端口映射都在。只有标了 *3 的 ESXi 专属能力(ESXi 纳管、ESXi 救援系统)需要你自己有一台装好的 ESXi。 | |||||
| *4 Windows 系统授权(Microsoft) — 一键装机装 Linux 不需要任何额外授权。装 Windows 时,Windows 本身的授权由你自备,我们不提供也不代购。不激活也能装、能开机、能正常使用,只是系统会常驻「激活 Windows」水印、个性化设置(壁纸 / 主题等)被锁,微软也可能限制部分更新。把你自己的密钥填进装机时的应答文件即可自动激活。 | |||||
5 步上手
从下载到节点上线,5 分钟搞定。
1
下载 NK
单文件 musl 静态二进制,无依赖。
2
运行启动
./nodekeeper,初始化 admin。
3
添加子节点
SSH 一键部署 NK 到任意 Linux。
4
购买授权
官网选套餐 + 节点数,Stripe 付款。
5
投产上线
建站、配 SSL、跑业务,全部 UI 操作。
客户的选择
来自互联网 / 游戏 / 电商 / SaaS / AI 等行业的企业,正在使用节点守护者。
Customer Logo
Customer Logo
Customer Logo
Customer Logo
Customer Logo
Customer Logo
常见问题
还有疑问? 联系销售
用 Rust 重写、单二进制部署、内置 Microservice 高性能反代和 JA3 / JA4 指纹防护、原生支持多节点集群同步推规则,更贴近企业级运维。授权按节点计费,无强绑账号。
可以,免费版包含建站、数据库、反向代理、WAF 基础规则,够个人和小项目使用。功能差异化主要在日志、监控、JA3/JA4、集群、虚拟化、主从同步等进阶能力。
按节点计费 — 每装一台 NK 需要一份对应套餐的授权码,授权码绑机器或绑 IP。年付立省 17%,首发优惠期间叠加再省 41%。节点数不限制。
绑 IP 的授权可以换绑(管理后台一键操作);绑机器的授权绑定后不允许换(防滥用)。提取授权码时会明确提示选哪种。
需要。每装一台节点(无论是 master 还是 sub)都需要独立授权码。主节点和子节点必须是同一套餐(防止越级)。
glibc 2.17+ 的所有 Linux:CentOS 7+ / RHEL 7+ / Debian 9+ / Ubuntu 16.04+ / 麒麟 V10 / 统信 UOS / Anolis / 龙蜥。x86_64 + aarch64 双架构。
管理后台 "我的订单" → "升级套餐",自动计算差价补款,授权码立刻刷新成新等级。
可以,在 "我的订单" 申请,3 个工作日内通过邮箱发送电子发票(增值税普票)。企业增值税专票请联系销售。
7 天无理由退款
购买 7 天内未提取授权可全额退款。
24 小时技术响应
付费客户工单 24 小时内回复。
数据安全
AES-256-GCM 加密,密钥永不离机。
开发票
电子普票 / 增值税专票均可。