هر آنچه موتور Zedmos انجام میدهد، در یک صفحه.
هر قابلیت در زیر صفحهای اختصاصی با یادداشتهای معماری و در جای مربوط اعداد بنچمارک دارد. برای خواندن بیشتر روی هر کارت کلیک کنید.
هر بلوکی را انتخاب کنید. روی همان خط لوله اجرا میشود.
هر قابلیت در زیر یک ویژگی زنده موتور است، مستند و امروز قابل استقرار. برای جزئیات روی هر کارت کلیک کنید — معماری، قطعههای پیکربندی و بنچمارکها.
حلقههای بسته در حافظه اشتراکی مسیر سوکت کرنل را دور میزنند. ~14 Gbps روی یک هسته.
استخراج SNI، اثر انگشت کامل کلاینت و سرور، bump پروکسی رو به جلو با CA کوتاهعمر.
200+ پروتکل برنامه، جفتهای دسته، ابتکارهای ترافیک رمزگذاریشده — همه روی مسیر سریع.
allow / drop / reset / shape / redirect / quarantine / tarpit / scan / rewrite / exec / mark / escalate / route / log.
هر برنامه / دسته / SNI / کاربر / جغرافیا را از هر خروجی هدایت کنید — یک WAN دوم، تونل WireGuard، OpenVPN یا GRE، یا یک NIC ساده.
فهرستهای مسدودسازی IP، دامنه، URL و اثر انگشت TLS. تطبیق با درخت پسوند. تعویض داغ اتمی از طریق سوکت کنترل.
عامل AD DC، واکشی Azure Graph، هوک SCIM، اثر انگشت ARP/DHCP. برچسبهای کاربر به ازای هر جریان.
دستگاه در برابر دایرکتوری شما ثبتنام میشود، در هاب برنامههای نامبرده با پورتهایشان به آن اعطا میشود، در یک مهلت دوباره بررسی میشود، و بر اساس آنچه Intune یا CrowdStrike شما درباره ماشین میگوید قضاوت میشود.
کاوشهای ICMP / DNS / HTTP هر 5 ثانیه، یک امتیاز به ازای هر آپلینک؛ جریان در چرخه بعدی پیوند ناموفق را ترک میکند. آگاه از هیسترزیس.
دستورهای SIGHUP و سوکت UNIX سیاستها، فیدها و مسیرها را با صفر اتلاف بسته تعویض میکنند.
بازسازی بار داده آگاه از پروتکل در ترافیک وب، ایمیل و اشتراک فایل با استنتاج نوع محتوا و حذف تکرار به ازای هر جریان.
مسیرهای دور زدن رمزگذاریشده را به ازای هر سیاست مسدود یا تنزل دهید. 90% QUIC، 85% DoT مؤثر.
هاب و اسپوک، جفت هاب با failover خودکار، تونلهای مستقیم بین اسپوکهایی که به آن نیاز دارند، یا مش کامل تا هشت سایت — روی بوم کنسول ترسیمشده، به هر دو سر هر تونل نوشتهشده.
درایور کرنل وصلهشده تا همتاهای پوشش رمزگذاریشده بتوانند به همان مسیر سریع بپیوندند. انتخابی روی استقرارهای فلزی؛ SASE استاندارد همچنان به صورت پیشفرض مسیر سوکت کرنل را میگیرد.
حلقه حافظه اشتراکی بدون قفل به یک دیمن نویسنده اختصاصی. امروز مقصدهای فایل، syslog، SQLite و Elasticsearch — با لاگ پیشنویس، قطعکننده مدار و نمونهبرداری تطبیقی زیر بار.
Intel 1/10 GbE چندصفی، پیشپرواز NIC، وابستگی CPU — کاهش 10× خطای کش.