Tailscale 自建 Derp 中转服务器（全程无 Docker + 无域名纯 IP 版本）
文章目录
- 整体大纲
- 目的：为什么要建立 Derp 中转服务器
- 云服务器安装 Derp
-
- Derp 中转服务器介绍
- 安装 Go 环境
- 通过 Go 安装 Derp
- 处理证书文件
- 自签一个域名给 Derp
- 验证 Derp 是否启动
- 云服务器安装并登录 Tailscale
- 第一种组合： `官方 Tailscale 账号` + 自己的 `Derp` 中转
- 第二种组合：自建 Headscale + 自建 Derp (无域名版本)
- 其他的一些配置
-
- 自建 Derp 提供 IPv6 的支持（隧道版本，不推荐，延迟高）
- 防止 Derp 被白嫖（添加客户端验证）
- 参考
- 以上的操作命令合集
整体大纲
目的：为什么要建立 Derp 中转服务器
- 官方给你的公用服务器一般情况下不在大陆，所以
延迟高 - 并且因为是公用的，可能会
拥挤，导致不稳定
在大陆的情况下，为了降低延迟，提高带宽，所以要自建 Derp
云服务器安装 Derp
以下是个人的操作，仅供参考~
Derp 中转服务器介绍
Tailscale使用的算法很有趣: 所有客户端之间的连接都是先选择 DERP 模式（中继模式），这意味着连接立即就能建立（优先级最低但 100% 能成功的模式），用户不用任何等待。然后开始并行地进行路径发现，通常几秒钟之后，我们就能发现一条更优路径，然后将现有连接透明升级（upgrade）过去，变成点对点连接（直连）
因此， DERP 既是 Tailscale 在 NAT 穿透失败时的保底通信方式（此时的角色与 TURN 类似），也是在其他一些场景下帮助我们完成 NAT 穿透的旁路信道。换句话说，它既是我们的保底方式，也是有更好的穿透链路时，帮助我们进行连接升级（upgrade to a peer-to-peer connection）的基础设施。
Tailscale 官方内置了很多 DERP 服务器，分步在全球各地，惟独不包含中国大陆，原因你懂得。这就导致了一旦流量通过 DERP 服务器进行中继，延时就会非常高。而且官方提供的 DERP 服务器是万人骑，存在安全隐患
安装 Go 环境
根据官方安装手册，需要先安装 go
先更新软件包列表，然后升级已安装的软件包
apt update && apt upgrade
等了大半年终于安完了，然后安装所需的软件，包括 wget、 git、 openssl、 curl
apt install -y wget git openssl curl
然后安装 go 语言（这里有一个坑，我没有安装最新版本的 go， 导致安装 Derp 的时候报错了，解决的办法就是 安装最新的 go，没关系可以继续往下看我是怎么处理的，你也可以在这里安装最新版的 go）
wget https://go.dev/dl/go1.20.5.linux-amd64.tar.gz
我这里的云服务器 linux 连不上这个网，所以在本地直接下载了，然后传到服务器上面
然后参考 go 官方的安装手册
运行这行代码
rm -rf /usr/local/go && tar -C /usr/local -xzf go1.20.5.linux-amd64.tar.gz
这里的 go1.20.5.linux-amd64.tar.gz 需要写成你下载的 go 版本
然后临时添加到环境变量
export PATH=$PATH:/usr/local/go/bin
之后验证一下是否安装成功
go version
如果想要永久添加到环境变量中，可以这样做
echo "export PATH=$PATH:/usr/local/go/bin" >> /etc/profile
source /etc/profile
解释一下上面的操作：
- 虽然 export 命令和 source 命令都涉及修改 PATH，但它们的作用范围和持久性不同。
- export 只对当前 shell 会话有效。
- echo 命令将 export 命令写入配置文件，使其永久生效。
- source 命令则使配置文件中的更改立即生效。
通过 Go 安装 Derp
安装 Derp 的时候报错了
可以看到报错信息，让你匹配 go 1.23，我刚才安装的是1.20.5，没关系，在安装 go 的最新版本，去官网重新下载一个最新版（我当前的是 2024-11-19 号，最新版为 1.23.3）
然后安装，注意版本号，要是你当前最新的
rm -rf /usr/local/go && tar -C /usr/local -xzf go1.23.3.linux-amd64.tar.gz
然后 go version 看一下版本，可以看到安装完之后是直接生效的，不用添加什么环境变量了，因为之前已经永久加过了
之后接着用 go 运行下载 Derp 的命令
go install tailscale.com/cmd/derper@latest
这里如果卡住不动的话，去切换一下 go 的镜像源
处理证书文件
安装好之后，我们要解决一下域名的校验问题
看一下这个路径下的证书文件
把框框中的三行代码注释掉
可以简单看一下，这是验证域名的用途，因为我们是没有域名，纯ip，所以这个地方注释掉，不要去校验
然后重新用 go 编译一下，并输出到指定目录
自签一个域名给 Derp
接着我们用命令自签一个 Https 的域名 derp.myself.com
cat > /etc/systemd/system/derp.service <<EOF
[Unit]
Description
