简介

最近看到 tailscale 一直在保持更新（尤其是提高网络吞吐量相关的特性），我就去问了问 ai，如果 derp 服务器一直保持在旧版是不是在中转模式下吃不到新版本的特性？AI 说确实。。

所以自己搓了个 github actions 自动检查新版本 derp 拉过来打补丁 然后发布到 dockerhub

直观效果就是 去除域名验证，国内免备案 (ip + 端口可以直接用)，安全性由客户端验证保证

所以宿主机尽量也运行 tailscale 的客户端来确保安全（被扫到就会被白嫖）！

Github 仓库

GitHub

DeepFal/tailscale-derp

快速启动：

docker run -d \
    --name tailscale-derp \
    --restart unless-stopped \
    -p 0.0.0.0:59443:36666 \
    -p 0.0.0.0:3478:3478/udp \
    -v /run/tailscale:/var/run/tailscale:ro \
    deepfal/tailscale-derp:latest \
    ./derper \
    -hostname derp.deepfal.cn \
    -a :36666 \
    -certmode manual \
    -certdir /ssl \
    --verify-clients

自搭建 derp 服务器完整教程说明：

自搭建 Tailscale DERP 服务器并使用客户端验证(verify-clients)

Tailscale DERP（Distributed, Encrypted, and Resilient Pack...

版权属于：DeepFal

本文链接：https://blog.deepfal.cn/index.php/archives/955/

转载时须注明出处及本声明

最后修改：2026 年 02 月 26 日
© 允许规范转载
如果觉得我的文章对你有用，请随意赞赏~