自建了 Tailscale DERP 服务器

[LxnChan]

Tailscale 是用来内网穿透的，不知道的可以去了解一下。

然后我还写了一篇如何搭建 DERP 服务器的 blog ，有兴趣的可以去看一下，没兴趣的可以看看别的文章 233

https://lxnchan.cn

配置文件：

	"derpMap": {
		"OmitDefaultRegions": true,
		"Regions": {
			"900": {
				"RegionID": 900,
				"RegionCode": "lxn-sh1-huaweicloud",
				"Nodes": [
					{
						"Name": "1",
						"RegionID": 900,
						"HostName": "derp.arlxn.top",
						"DERPPort": 233
					}
				]
			}
		}
	}

服务器在上海，华为云双栈，欢迎大家来试。别传违法的内容，别打我服务器就行 2333.

因为业务迁移，我搭建的 derp 服务器已经停止使用了。

[Love4Taylor]

hmmm

[mchl]

@Love4Taylor http://derp.arlxn.top:233/

[info521]

ssl 没设置好

[Love4Taylor]

@mchl 你没理解我说的是啥
> 然后我还写了一篇如何搭建 DERP 服务器的 blog

[lithiumii]

tailscale 墙内好像本来效果就挺好，zerotier 没 moon 简直不能用

[titanium98118]

没找到你的文章

[oocococo]

derp 就是一个二进制啊，命令行传参数就行，不用写配置。 官网教程就不错

[LxnChan]

@titanium98118 @Love4Taylor 不好意思忘了同步，测试环境写完了没同步到服务器上

[Sekai]

我们是不是可蹭你的用了 233

[hello365]

我按照你的博客自建了一个，其中有两台机器时通时不通，web 里能看到都连到了我的自建 derp ，derp 确定能在 p2p 不成功的时候中转流量？

[titanium98118]

@titanium98118 #6 按照你的自建了一个。同 10 楼，发现两个机器 ping 不通，但用官方的 derp 就没问题。搞不懂哪里出问题。

[LxnChan]

@hello365 不能
@titanium98118 看看防火墙端口是不是没开全，stun 端口得开 UDP ，derp 端口是 TCP
@Sekai 当然可以

[titanium98118]

@LxnChan #12 端口都开了，搞不赢，还是用你的吧^_^

[titanium98118]

@LxnChan #12 发现一个情况打洞不成功，显示走你的 relay 中转，但双方也 ping 不通。环境是内地电信 4G 与中国电信澳门漫游：tailscale ping 100.105.XX.XX timeout waiting for ping reply ，android active; relay "lxn-sh1-huaweicloud"。用官方的 relay 经能通，也是经 relay 中转。

[LxnChan]

@titanium98118 我之前的时候有查过相关资料，大概是只能走 443 端口才能打洞。我这里内地到内地（同省）不同运营商能成功打洞。出大陆暂时没试过

[titanium98118]

@LxnChan #15 看来是这个原因，我在 VPS 上用 443 ，成功

[helllkz]

1.16 后可以自定义端口了的嘛

[LxnChan]

@helllkz 可以是可以，但是除了 443 都没法打洞

[sontjer1]

小白问一句，请问这个 JSON 在哪里修改？是在网页管理界面 Access Controls 里吗？

[helllkz]

@LxnChan 没注意呢，回头试试。反正刚弄好的腾讯云，马上就因为没备案被封了，所以换了个端口，但是能 ping 通呢

[LxnChan]

@sontjer1 对的
@helllkz 之前很多人测试就是非 443 不可用

[superhack]

derp 可以部署在 vpc private 子网中吗？位于公网 nlb 后面
试了一下没搞定，放 public 子网没问题

[LxnChan]

@superhack 不可以，derp 服务器必须得有一个自己的公网 IP ，如果部署在局域网就没意义了

[sontjer1]

谢谢楼主，在用你的服务器，很快很稳。发现一个问题，在 tailscaile 管理页面里显示连的 Relay #900: 14.81 ms ，后面发现没有获取 ipv6 client connectivity ，一般连接其他公共 relay 是可以获取 ipv6 连接的。

[LxnChan]

@sontjer1 是我这的问题，华为云的防火墙 IPv6 的端口没办法彻底打开，我这测试也是不通的，可能是是有什么限制吧

[superhack]

@LxnChan 放在 lb 后面，lb 有公网 ip ，这样不行吗？

[zeroze]

大佬如何测试用的是不是自建啊，速度怎么样

[LxnChan]

@zeroze 看账户后台 Machine Details 里面 Relay 项，有自己的服务器且后面打勾就是自建了

[zeroze]

@LxnChan 感谢大佬，derp 那运行程序中实时会显示吗，比如哪台机子在连？

[wwqgtxx]

貌似 derp.arlxn.top 挂了？

[LxnChan]

@wwqgtxx 域名换 DNS 来着，可能没同步出去

[wwqgtxx]

@LxnChan 貌似不是域名的问题，直接 curl 也不成功
$ curl -vv https://derp.arlxn.top:233/
* Trying 2407:c080:801:fffe::743f:6db6...
* TCP_NODELAY set
* Trying 116.63.109.182...
* TCP_NODELAY set