Celium

登录后查看。

每日用量

按设备

额度：免费版每月 1 GB；标准版每用户每月 10 GB；高级版每用户每月 26 GB。按北京时间自然月统计，每个经中继转发的字节只计一次（发送方）。设备之间能直连时不消耗中转流量。

订阅套餐 创建网络

登录后查看当前网络的套餐。

设备上限按同一网络保存的设备总数计算，离线、密钥过期仍占名额，删除后释放。用户数含已停用账号，付费版还受已购席位限制。策略组指访问策略中的 groups，不是规则条数。到期回落个人版，新建设备、用户、策略组按免费额度检查；已有记录不会自动删除。中继额度超出目前只提示，不断网；直连不计入。

订阅有效期内，修改只保存为下期方案，无需立即付款。下个账期开始时可付款，新套餐、用户数和订阅月数在付款后生效，设备地址保持不变。

在线表示设备已连接协调服务。服务是否可访问，还取决于访问策略、系统防火墙及服务监听状态。

设备分享

把一台设备（如 NAS）分享给其他网络的 Celium 账号：对方只看得到这一台，不加入你的网络，也不能借它访问别的设备。在设备“详情”里生成分享链接。

收到的分享

保存 NAS、内部网站、SSH 和远程桌面入口，从已连接 Celium 的设备快速访问。

设备会测量到每个中继的延迟，自动选最近的一个作为默认中继。在你自己的服务器上运行 celium-relay 并登记到这里，只有本网络的设备会使用它，流量仍是端到端加密。

可用中继

登记自有中继

需要该域名的 TLS 证书（如 Let's Encrypt），并在防火墙放行 TCP 端口和 UDP STUN 端口。每个网络最多 5 个。

设备到各中继的延迟

记录管理后台和账号接口的每一次修改：操作者、来源 IP、时间、请求内容（密码和密钥已打码），访问策略、设备、账号还记录修改前后的内容。日志保存至少六个月。

Webhook

每条操作日志会以 JSON POST 到这个地址，请求头 X-Celium-Signature: sha256=… 是用密钥对请求体做的 HMAC-SHA256。只允许公网 https 地址。

—

两步验证 未开启

开启后，每次用密码登录（管理后台、命令行、手机 App、设备批准页）都还需要验证器里的 6 位验证码、通行密钥或恢复码。开启时会自动退出本账号的其他登录会话。

验证器 App

—

通行密钥

用指纹、面容或系统密码登录，也可以用 USB 安全密钥。通行密钥只在本站域名下有效。

恢复码

—

手机丢失又没有恢复码时：请网络里的另一位管理员在“成员与邀请”中为你重置两步验证；只有一位管理员时，由服务器运维在停机后执行 celium-control --reset-mfa=用户名。

登录会话

入网密钥

成员账号

网络创建者为首位管理员，后续成员通过邀请加入。可用名额由当前套餐和已购买的用户数决定。

安全告警

密码校验失败锁定、注册限制和管理员解锁操作会记录在此处及服务器日志中。

当前锁定

邀请好友

创建有效期为 7 天的一次性邀请码，邀请好友加入当前网络。

访问策略

空策略允许网络内的设备互相访问。规则在服务器上校验、编译，并下发到各设备。

保存前，测试一次访问

使用上方的策略草稿模拟设备间的新连接。测试不会改变当前规则。