【导语P2P网络库iroh正式发布1.0版本提出“Dial keys, not IPs”的理念实现设备寻址范式转换。它在传输层架构、NAT穿透等方面表现出色已应用于多个生产场景虽有局限但极具潜力。】密钥寻址颠覆传统IP寻址范式由n0团队历时四年多、历经65个版本迭代的Rust项目iroh提出“Dial keys, not IPs”的口号将设备寻址基本单位从IP地址替换为用户自主控制的加密密钥对。IP地址存在临时租约、网络拓扑不稳定等问题而iroh的密钥可让设备无论如何移动和接入网络都能被其他设备通过公钥找到并建立加密连接公钥还承担地址、身份、权限和归属四重职责。架构亮点多路径支持与高穿透率iroh 1.0基于QUIC over UDP和TLS 1.3构建传输层实现自定义多路径支持可在单个连接内使用多条路由并热切换路径不中断上层连接。其NAT穿透成功率约为95%显著优于libp2p的约70%。穿透失败时通过DERP中继节点转发流量端到端加密中继节点无法解密内容。过去30天公共中继注册超2亿个端点约95%数据直接在设备间传输压缩了中继成本和云出口流量费用。此外iroh支持非IP传输层蓝牙LE已可用LoRa等也在开发或规划中开发者看到的是统一的“拨号公钥”抽象接口提供了现有网络栈难以实现的灵活性还能编译为WebAssembly在浏览器中运行。协议发布多语言支持与稳定性承诺1.0版本发布了iroh - blobs、iroh - gossip、iroh - docs三个生产级协议开发者还可通过路由API注册自定义ALPN协议处理器。语言绑定方面除Rust原生crate外Python、Node.js、SwiftiOS和KotlinAndroid的官方SDK也一同发布。团队承诺wire协议稳定性任何影响兼容性的变更将伴随主版本号升级确保跨语言、跨平台部署的生产环境通信无障碍。应用实践突破IP寻址局限iroh已被用于跨地理分布的GPU集群进行大规模AI模型训练的流水线并行以及在不同云平台和自有服务器之间同步梯度这些场景需要在异构网络环境中维持低延迟、高可靠的点对点连接正是IP寻址范式难以应对的。其GitHub仓库已获超8800颗星标。对比与局限潜力与不足并存与libp2p相比iroh选择在Rust单一实现上追求协议简洁性和可组合性在NAT穿透成功率和多路径支持方面有可量化的性能优势。不过iroh也有局限性直连模式下通信双方IP地址可见对隐私敏感应用需额外引入VPN或Tor传输层可观测性工具链也不够成熟。但它仍为互联网基础设施演进提供了新方向。编辑观点iroh 1.0的发布为P2P网络带来新变革其密钥寻址理念和出色性能有望推动P2P网络走向更广泛应用但也需解决隐私和可观测性等问题未来发展值得关注。