国内服务器确实不便搭建 tailscale derp

[jqknono]

之前搭的稳定用了一年多，但在搭的时候有许多限制。



首先是 derp 是需要域名的，并且需要 https/wss ，这就需要域名备案，否则国内服务器同样能拦截 https ，基于 sni 就能做到。似乎有隐藏 sni 的技术，但我不太了解。



另外网上有教程教人不验证 derp 直接连的，可能会被别人使用，我不清楚是如何被别人获取 derp 信息的。



如果有 tailscale 需求，最好是以安全的方式运行 headscale ，使用海外主机。



如果不做什么不好的事，备案也简单，后边省很多事。

[guanzhangzhang]

https://zhangguanzhang.github.io/2024/07/25/headscale/ 附带 derp 防白嫖

[kssss]

香港搭的容易被封，我自己搭了一个就被封了，最后还是用国内的了

[n2l]

我在自家软路由上部署的 derp ，域名➕证书就够了，不需要备案，爽歪歪。

[yxh3416]

@m1nm13 docker 国内服务器用不了,那就选镜像嘛, tailscale 官方安装肯定是可以, derp 再不行用 docker 一把梭哈. 经典人不行 ,怪路不平

```
tailscale status
100.119.40.123 desktop-lab yxh1433@ windows active; relay "CN-HZ", tx 788 rx 732
```
给你看看我的记录吧

[yxh3416]

@n2l 自家更加了，肯定是最方便的，但是我没公网的 ipv4 ，只有 ipv6 ，毕竟是垃圾移动。自己有电信的宽带，没去要 ipv4 公网

[SkywalkerJi]

derp 可以改 ip 的不用域名，自己编译一下就好了，官方有教程文档

[liuzimin]

@TsubasaHanekaw 网络空间搜索引擎是指这个吗： https://fofa.info/

[wwd179]

最麻烦的其实是带宽太小

[m1nm13]

@yxh3416 #24 不是，docker 镜像下载没问题，跑起来之后全是问题。除了 tailscale 命令行能看到延迟， 实际通信根本不会使用。删掉所有官方节点直接就失联

[jigege2019]

ip 的不用域名有个现成的 https://github.com/yangchuansheng/ip_derper