Derper 中继节点

Custom DERP Servers

Find out when you might want to run your own DERP server and how to do it.

https://tailscale.com/kb/1118/custom-derp-servers/

构建支持 Derper 自签证书的镜像

1. DOMAIN_NAME[默认值:derper.example.com]
• 第一个参数为自签证书的域名，你应该根据自己的需求去修改它，注意这是自签名证书。
• 证书默认存储位置 /opt/ssl/ 你可以根据需要自己传入自己需要的证书
• 支持自签 IP 地址证书

2. DERPER_PORT[默认值:443]
• 第二个参数为 derper 程序运行的端口，根据自己的需求去修改定制

3. COMMAND_LINE[默认为空]
• 其他额外的 derper 参数命令，你应该原样输入 derper 命令参数，多个参数应该使用双引号包括起来

4. ADVANCED_MODE[默认值:false]
• 高级模式，高级模式下，derper 所有的参数都从 COMMAND_LINE 环境变量中读取，不再自动自签证书。

• 从 docker hub 拉取

• 从 GitHub package 拉取

配置 tailscale Access Controls 规则

测试连接

• netcheck 命令
• 可以从下面输出中的 DERP latency cn 部分以及对应的配置名称，即是配置成功。

• ping 命令，通过ping命令可以发现无法打洞成功的机器会从 DERP 中继节点中通过。工作状态符合预期。