企业做内网穿透，通常关心的是 "能不能连得上"，很少有人提前想 "挂了以后怎么办"。把 ERP、API、管理后台映射到公网之后，一旦客户端离线、内网服务异常或隧道被误删，业务入口就悄悄消失了 ------ 而由于缺乏故障检测机制，这些问题往往要等用户投诉才能暴露，事后排查又慢又被动。
本文以 ZeroNews 为例，实战演示如何用 Webhook 通知告警把 "事后排查" 变成 "主动感知"：客户端离线 / 上线实时推送、隧道内网应用周期性探测、关键资源删除即时告警，异常事件直接推送到企业微信、飞书、钉钉，让运维在 IM 里就能第一时间收到提醒并定位处理。全文包含三类告警的适用场景与配置思路，适合正在使用内网穿透、想补上故障发现这块短板的运维同学。
ZeroNews 的 Webhook 通知告警 功能支持平台自动检测客户端离线、内网应用异常、关键资源删除等事件告警通知，采用 webhook 消息推送的方式，将告警事件推送到企业微信、飞书、钉钉等协作渠道，让运维在IM 里就能收到异常事件提醒------从「等业务方投诉才发现」变成「异常发生即通知、尽快定位处理」。
ZeroNews 通知告警解决什么问题
- 客户端离线导致应用不能访问 --- 当客户端所在的设备故障/关机或客户端程序挂了时，不需要用户反馈说不能访问再去控制器查看设备是否在线，ZeroNews 实时感知客户端的在线/离线状态，设备离线第一时间推送告警消息给用户。
- 隧道内网服务异常导致应用不能访问 --- 当出现因为内网应用挂了，导致隧道不能访问时，常见访问异常代码 404/502，往往都是事后半小时或更久才能发现。ZeroNews的内网应用可用性探测功能通过周期性的检测内网服务是否可用，能在应用层出问题时就能即时推送异常告警，减少事故处理的滞后性。
- 误删隧道导致应用不能访问 --- 当隧道出现误删导致的业务入口突然消失，不能访问。ZeroNews的资源删除即时告警可在配置变更发生时立刻提醒，便于止损或快速恢复。
客户端离线 / 上线 告警
ZeroNews 持续感知每台 Client 的在线 / 离线状态，当状态变化时，进行告警通知，用户可以配置告警方式，如总告警次数或周期告警。
- 离线 --- 设备掉线、进程退出、网络中断时实时推送，不必等外网访问失败或用户反馈
- 上线 --- 恢复连接后发送恢复通知，便于确认故障是否已解除
对于关键客户端建议采用周期告警，只要客户端没上线，就会一直告警。
开启 客户端离线告警
当客户端离线后，触发告警
隧道内网应用异常探测
隧道的内网应用是否正常工作，在目前的主流内网穿透平台中，几乎是没有做有效性检测的，所以当隧道应用不能访问时，往往需要多轮排查定位，才能定位出时内网应用异常所导致；
ZeroNews 隧道内网应用探测功能支持对隧道内网应用进行周期性内网应用探测是否正常，可配置探测 URL（如 /health），当应用响应异常时，第一时间通过 Webhook 通知给用户，快速处理应用异常的问题，而不用再做无谓的多轮故障排查
开启隧道应用探测配置
开通隧道告警
当隧道应用异常时，触发告警
对于提供关键服务的隧道，建议都开启隧道应用探测
资源删除
可以通过资源删除告警，当隧道资源被删除时，立即触发即时告警，降低误操作或越权删除后的发现延迟，便于尽快止损或恢复配置。
开启资源删除告警
删除隧道后告警
通知怎么送达： IM 的 Webhook 渠道
ZeroNews 采用 Webhook 方式对外推送告警事件。现阶段支持 企业微信/飞书/钉钉等主流 IM 的 群机器人 webhook 地址，当产生告警时，平台会向该地址发送 POST 事件。
小结
总结一下本文的三个要点：
- 客户端离线 / 上线告警：ZeroNews 实时感知 Client 状态变化，离线即推、上线即报，关键客户端建议开启周期告警，只要没上线就一直提醒；
- 隧道应用探测：通过配置探测 URL（如 /health）周期性检测内网服务可用性，404/502 这类应用层异常第一时间暴露，省去多轮无效排查；
- 资源删除告警：隧道或域名被删即时通知，降低误操作、越权删除后的发现延迟，便于快速止损。
一句话收尾：主流内网穿透平台大多只解决了 "公网可达性"，却忽略了 "异常了能不能及时通知"。ZeroNews Webhook 告警补齐的正是这最后一环 ------ 让隧道不仅连得上，出问题也能第一时间叫得应。对承载关键业务的隧道，建议把三类告警都开启，给业务入口加一道保险。