请问 tailscale 新自建中继 DERP 如何建立部署，是否可以共享给其他人使用

[info521]

https://tailscale.com/kb/1118/custom-derp-servers/ 官方教程 再第二部建立不会。

https://github.com/tailscale/tailscale/issues/1264 全部沟通过程

https://github.com/tailscale/tailscale/blob/main/tailcfg/derpmap.go 具体代码

[info521]

是国内吗？国内的域名备案，

[info521]

服务端开源版本

协调服务器的开源、自托管实现
控制服务器用作 Tailscale 网络中节点的 Wireguard 公钥交换点。它还分配客户端的 IP 地址，在每个用户之间创建边界，在用户之间启用共享机器，并公开您节点的通告路由。

headscale

https://github.com/juanfont/headscale

完全自己部署独立整套系统

[info521]

docker 容器化部署中继 DERP

https://hub.docker.com/r/zouyq/derper

默认 443 ，自定义端口

[info521]

腾讯云容器自建 DERP：
1 、域名备案,
2 、域名解析
3 、域名 SSL 申请 1 年免费，crt key 文件下载
4 、规划访问端口，例如 8082tcp ，3478udp stun ,防火墙放行；
5 、docker 安装，命令执行
docker run -it -d --name derper -p 8082:8082 访问端口映射 -p 3478:3478/udp -v /自定义证书目录 derpssl:/cert zouyq/derper /derper -hostname hostname -stun -a :8082 自定义端口 -certmode manual -certdir /cert

6 、安装检查
curl https://hostname.com:8082

https://hostname.com:8082

7 、tailscale 控制端设置 derp

[info521]

转：tailscale 自建 derper 服务器中转，使用自定义端口
https://blog.csdn.net/opopop880/article/details/122125430

[info521]

节点分享，直接复制进去就可以，重启下客户端，目前 2 个国内节点
https://www.yuque.com/docs/share/4ce6a5f6-bf8d-4233-9501-59ae8dfbe65e?# 《 Tailscale DERP 》

[yangchuansheng33]

@Sekai 我这边测试虽然 derper 生效了，但是 ping 不通 peer ，非 443 端口。能不能告知一下的你的详细配置步骤啊

[info521]

本地打包镜像
https://github.com/fredliang44/derper-docker

[info521]

taiscale 客户端 容器 docker 安装

https://github.com/tailscale/tailscale/issues/504 容器安装讨论
https://github.com/tailscale/tailscale/blob/main/Dockerfile 镜像构建文件
https://hub.docker.com/r/tailscale/tailscale 镜像直接下载

# This Dockerfile includes all the tailscale binaries.
#
# To build the Dockerfile:
#
# $ docker build -t tailscale/tailscale .
#
# To run the tailscaled agent:
#
# $ docker run -d --name=tailscaled -v /var/lib:/var/lib -v /dev/net/tun:/dev/net/tun --network=host --privileged tailscale/tailscale tailscaled
#
# To then log in:
#
# $ docker exec tailscaled tailscale up
#
# To see status:
#
# $ docker exec tailscaled tailscale status

[latteczy]

可以不用 HTTPS 吗？

[fuergaosi]

@info521 测试了一下, 似乎不需要使用 HTTPS 证书, 只要修改域名的解析就可以.

[info521]

要的，你在试试，他们计划使用自签名，只是不依赖别家 ssl

[info521]

https://github.com/tailscale/tailscale/issues/3647

[Sekai]

derper -c=/root/derper.conf -hostname=你的域名 -http-port 81 -certmode=manual -certdir=/etc/nginx/ssl -stun
记录一下

[preach]

已搭建成功，docker