沙箱出站防火墙功能现已全面上线Hobby计划
内容提要
Vercel Sandbox防火墙功能现已免费提供于Hobby计划，为免费用户带来生产级网络隔离。用户可通过域名和IP规则自定义允许或拒绝策略，并利用匹配器细化路径、方法等条件。防火墙自动附加密钥至出站请求，确保代码不接触敏感信息，有效降低数据泄露风险，支持CLI实时更新策略。
延伸解读
免费层级的网络隔离价值
此前，Hobby计划用户可能无法使用沙箱的完整防火墙功能，而此次更新将生产级网络隔离能力带到了免费层级。这意味着个人开发者或小团队在构建原型或学习时，也能获得与生产环境相同的出站流量控制，从而在早期阶段就建立安全习惯，降低因代码漏洞或误操作导致的数据泄露风险。
密钥管理的安全优势
防火墙自动将密钥附加到出站请求，使得沙箱内运行的代码无需直接接触敏感信息。这种设计减少了密钥在代码或环境变量中暴露的可能性，尤其适合处理AI生成代码或不可信代码的场景。开发者可以更安全地调用需要认证的服务，而无需担心令牌被意外记录或泄露。
灵活的策略与实时更新
通过域名和IP规则，以及路径、方法等匹配器，用户可以精细控制出站流量。CLI支持实时更新策略，无需重启沙箱，这为动态调整安全策略提供了便利。例如，在调试或应对突发情况时，可以快速切换为拒绝所有出站流量，增强临时防护。
Q&A
Vercel Sandbox防火墙功能在Hobby计划中是否免费？
是的，Vercel Sandbox防火墙功能现已全面上线Hobby计划，免费用户可以使用所有防火墙功能。
Vercel Sandbox防火墙如何保护敏感信息？
防火墙自动将密钥附加到出站请求中，因此沙箱代码永远不会直接接触敏感信息，从而降低数据泄露风险。
如何通过代码创建带有网络策略的沙箱？
在创建沙箱时，通过传递networkPolicy参数来定义网络策略。例如，在sandbox.ts中，使用Sandbox.create并指定allow规则，可以允许特定域名并附加请求头。
Vercel Sandbox防火墙支持哪些规则类型？
支持基于域名和IP的规则，可以设置允许所有、拒绝所有或自定义策略，并使用匹配器按路径、方法、查询字符串或请求头来细化规则。
如何使用CLI管理沙箱的网络策略？
可以使用`sandbox create`命令创建沙箱并指定允许的域名，使用`sandbox config network-policy`命令实时更新策略，无需重启沙箱。
网络策略的主要好处是什么？
网络策略可以减少数据外泄风险，特别是在运行不受信任或AI生成的代码时，通过控制出站流量来保护数据安全。
