MERAK 從地面到天際，打造真正隱形的企業網路。

在 Merak 架構中，任何參與者——人、電腦、伺服器、程式——都必須先取得無法偽造的數位識別證，之後所有連線皆憑證驗證。帳號密碼只是其中一道關卡，不再是唯一憑據。

發證流程的關鍵在於：控制平面先發一張「一次性入場券」給新裝置；裝置在本地端產生金鑰對，只將「申請書」（CSR）送回簽章。最關鍵的私鑰從頭到尾不曾離開裝置——就像印鑑從不出門，只寄出蓋好章的文件。因此識別證在傳輸過程中無法被攔截或複製。

拿到識別證不代表暢行無阻。每當有人要連到某個系統，控制平面都會即時檢查三件事：識別證有效嗎？公司政策允許這個身分使用這個服務嗎？走的路徑合法嗎？三項全過，才為這次連線開一條專屬加密通道——而且只通到「這一個」服務。

這就是零信任的核心精神：系統之間不存在任何預設信任。即使某個端點已被入侵，攻擊者也只能被困在原本授權的最小範圍內，無法橫向擴散到其他系統。

資料在 Merak 網路中受到兩層各自獨立的保護。想像你要寄一封機密信件：外層是裝甲車——資料經過的每一段路都是雙向驗證的加密通道（mTLS），確保沿途沒人能攔截。

內層是密封信——信件本身另外以「只有收件人能打開」的方式密封（端對端加密）。這代表就連沿途的中繼節點也讀不到內容，它們只負責搬運一個打不開的密封包裹。即使某個節點被入侵，資料依然安全。

傳統架構下，系統若要對外服務就得「開一扇門」，而每扇開著的門都終將被自動掃描工具發現——VPN 閘道就是最典型的例子，長年是攻擊者的頭號目標。

Merak 徹底反轉這個邏輯：伺服器不開放任何連接埠，改由本地節點主動「由內向外」建立連線（outbound-only），合法流量沿著這條對外連出的通道進來。從網際網路的角度看，你的系統完全不存在——沒有位址可以打、沒有連接埠可以掃、沒有登入頁面可以暴力破解。

Merak 的節點彼此相連，形成一張網狀網路，並持續監測每條線路的品質。流量永遠走當下最快的路；一旦某條線路故障或壅塞，系統自動改道，使用者幾乎無感。

對比傳統 VPN 的單點架構——閘道一掛，全公司斷線——這種網狀設計把「單點故障」從架構層直接消除。