什么是智能互联网网关？

智能互联网网关位于您的设备和互联网之间。它监控出站连接并应用您定义的路由策略：

• 访问您所在地区受地理限制的流媒体服务？通过位于其他国家的网关出口节点进行。
• Teams 视频通话？直接连接到 Microsoft 的服务器 — 无网关跳数，无额外延迟。
• 本地网络打印机？不受影响。网关永远不会看到非发往公共互联网的流量。

您的本地设备可以正常工作，视频通话保持清晰，只有那些能从网关获益的连接才会真正使用它。

您的 ISP 分配给您的动态 IP 地址会在调制解调器每次重新连接时发生变化。这对于普通浏览来说没问题，但在特定情况下会引发严重问题：

• SaaS 防火墙规则。 如果企业工具将登录限制在已知的 IP 允许名单（白名单）内，您必须在每次 IP 轮换时更新该列表。
• 银行和政府门户网站。 一些门户网站会将突然的 IP 变化视为可疑行为，并强制要求重新验证或锁定账户。
• 地理访问。 流媒体服务和新闻档案会检查您的 IP 以决定提供哪些内容。不稳定的 IP 可能导致访问不一致。

静态出口 IP 可以解决上述所有问题。您将获得一个托管在特定地区的固定地址，只需将其添加到允许名单一次，即可无限期使用。

这与运行团队 VPN 有本质区别：

• 传统团队 VPN： 部署服务器，向每位员工分发凭据，规则变更时重新部署配置。
• 策略驱动型网关： 在仪表板中一次性配置路由规则；员工安装轻量级客户端并使用 SSO 登录；策略变更会自动传播到每台设备，无需在每台机器上进行操作。

对于中小型团队，这省去了整整一类 IT 工作。

TYO Reach 会配置您操作系统的内置代理设置和 PAC（代理自动配置）文件。PAC 文件是一个小脚本 — 所有主流操作系统和浏览器均原生支持 — 它会告诉您的设备哪些连接应通过网关发送，哪些应直接连接。

这意味着 Reach：

• 可以在用户没有管理员权限的机器上运行。
• 可以与终端防护软件共存，不会发生冲突。
• 卸载干净，无驱动残留。
• 绝不触碰本地网络流量。

在以下情况下使用智能互联网网关：

• 解锁特定的流媒体服务、档案或受区域限制的工具，而不影响您的整体连接。
• 为您的团队提供静态出口 IP，用于 SaaS 允许名单和企业防火墙规则。
• 仅将选定的应用程序通过远程出口路由，而不是您的整个网络流量。
• 在受管理或锁定的机器上安装软件，且无需管理员权限。
• 在网关处于活动状态时，保持本地设备（打印机、NAS、智能家居中心）正常工作。

在以下情况下使用传统 VPN：

• 从外部访问私有内部网络（例如公司的办公室局域网）。
• 在不安全的公共网络上工作时，需要通过单一加密连接对所有流量进行隧道传输，且需要全面覆盖。
• 向 ISP 隐藏所有流量元数据（操作系统级代理网关不会在应用层以下添加加密）。

没有哪种工具是绝对更好的。网关更轻量、更具选择性且更易于部署。VPN 更全面，但对日常使用的干扰更大。