Pangolin是一款开源自托管隧道反向代理管理服务器，具备身份验证和访问控制功能，旨在通过用户空间运行的加密WireGuard隧道安全地暴露私有资源。该项目由fosrl团队开发，允许用户完全掌控基础设施，同时提供用户友好且功能丰富的解决方案，用于管理代理、身份验证和访问控制，并配备简洁直观的仪表盘Web界面。Pangolin的部署在VPS上仅需约5分钟，支持多种使用场景，如通过浏览器远程访问应用、在CGNAT后代理、跨多云和本地环境的应用程序负载均衡、IoT和边缘设备的服务暴露等。其关键特性包括无需端口转发、支持多私有网络代理、OAuth2/OIDC身份提供商、基于角色的访问控制、原始TCP和UDP支持、资源特定的PIN码/密码/邮件OTP、自毁共享链接、自动化API以及集成CrowdSec和地理封锁的WAF。