国内服务器确实不便搭建 tailscale derp

[jqknono]

之前搭的稳定用了一年多，但在搭的时候有许多限制。



首先是 derp 是需要域名的，并且需要 https/wss ，这就需要域名备案，否则国内服务器同样能拦截 https ，基于 sni 就能做到。似乎有隐藏 sni 的技术，但我不太了解。



另外网上有教程教人不验证 derp 直接连的，可能会被别人使用，我不清楚是如何被别人获取 derp 信息的。



如果有 tailscale 需求，最好是以安全的方式运行 headscale ，使用海外主机。



如果不做什么不好的事，备案也简单，后边省很多事。

[liuzimin]

@ofnh 卧槽，6 啊，破解了我多年的不解之谜。

[yqs112358]

目前最新版 Tailscale 的 derp 中继已经支持纯 IP 部署+自签名证书了，非常方便，相关问题已经完全不存在了

[bytesfold]

@yqs112358 啊，突然需要，能给一点文档路径吗

[yqs112358]

@bytesfold 可以参考这边 https://blog.openyq.top/posts/64921/#Derper%E4%B8%AD%E7%BB%A7%E9%83%A8%E7%BD%B2