tailscale 是真听劝呀， peer relay 来了

[LuvF]

免费版也支持，可以指定 2 个节点作为 relay

https://tailscale.com/blog/peer-relays-beta

[ferock]

什么版本开始支持？看起来不错

[LuvF]

@ferock https://tailscale.com/kb/1591/peer-relays?utm_source=blog&utm_medium=content&utm_campaign=fall-update-2025
根据这个文档，之前的版本 1.86 以上就支持了

[totoro625]

太好了，自建 derp 节点总是莫名其妙的能用+莫名其妙的不能用，希望 peer relay 好用一些 /t/1042194

[evill]

大大利好，不过看文档使用的固定端口 没公网 ip 的有点难受

[LuvF]

@totoro625 这个 relay 的优先级高于 derp ，但是 derp 的打洞功能 relay 替代不了，并不能完全替代

[LuvF]

@evill 还没测试 不知道用其他端口可不可行

[evill]

@LuvF 我看功能介绍第一反应就是能够 Stun 多好
周末升级上来试试

[rick13]

这个是干嘛的呢？我现在用 tailscale 是 ipv6 直连，这个是作为失败的一个中转站？

[LuvF]

@rick13 是的 直连不了的可以通过节点中转互联

[evill]

@rick13 不是，这是能够通过客户端的 UDP 作为中继器，暴露内部网络了
之前客户端只能出，不能入
虽然 exit node 也能出但是不适合中继器，几乎就是用来翻墙了

[x2rr]

谁来解释一下？自建 derp 是可以退役了吗？

[LuvF]

@x2rr 感觉可以把 derp 的中继关掉了 只保留 stun 功能

[zwlinc]

tailscale 已经是是我的网络基建了，任何设备，都要先装个 tailscle 。这个特性看起来也非常有用，马上就试试。

[LuvF]

@zwlinc 加一 所有设备必装

[fortitudeZDY]

除了这个 peer relay 外，对于企业组织账号也开始试支持 multiple tailnet 了。

个人认为：peer relay 更多是解决了 derp 部署的复杂度（包括证书、认证啥的），以及公共 derp 的性能不佳的问题，如果能自建 derp ，其实搞不搞 peer relay 都没有太大区别，而且 peer relay 走 udp(底层走了 geneve 封装)，可能转发速度还不如基于 https(upgrade 成私有协议)的 derp 。

[ferock]

@LuvF #2

感谢，去研究一下🙏

[thetbw]

试了，强，搞 derp 还要证书和备案，这下都不用了，整了自己的大内网。之前家里有些机器能穿透，有些不行，都是用跳板机实现的，现在跳板机也不用了，保证一个能穿透就行

[ferock]

自建 headscale 服务器支持吗

[ferock]

似乎自建不行。。。等 headscale 更新

[liuzimin]

我还是没太明白。这个和 derp 的区别是啥？ derp 不也可以作中转吗？
或者如果把某个终端作为 relay ，和 exit-node 的区别又是啥？如果终端都没有公网 IP ，是不是其实也玩不了这个 relay ？