使用 DEBIAN 11 搭建 DERPER 节点和 tailscale 服务

搭建 tailscale 服务

1. 进入 tailscale.com 注册登录

2. 服务器输入以下命令，等待执行完成

   curl -fsSL https://tailscale.com/install.sh | sh

3. 执行完成后输入下面的命令，会有一个地址出来，点击进去后登录授权即可

   tailscale up

4. 新增机器重复 2 ，3 步骤

5. 官网控台可查看服务器地址信息

搭建 DERPER 节点（国内 443 需要备案）

===因为官方默认是节点都是国外的，国内访问速度不理想，所以可以自建 DERPER 节点===

1. go 语言环境准备

   #下载 go 最新版
   wget https://golang.google.cn/dl/go1.19.4.linux-amd64.tar.gz
   #解压
   tar -C /usr/local -xzf go1.19.4linux-amd64.tar.gz 
   #修改全局环境配置
   vim /etc/profile
   #在最后追加以下内容
   export GOROOT=/usr/local/go
   export GOPATH=/usr/local/gopath
   export GOBIN=$GOPATH/bin
   export PATH=$PATH:$GOROOT/bin
   export PATH=$PATH:$GOPATH/bin
   
   #输入命令生效
   source /etc/profile
   
   #验证是否生效
   go version
   
   #配置国内代理，国外可忽略
   go env -w GOPROXY=https://goproxy.cn,direct
   
   #安装 derper
   go install tailscale.com/cmd/derper@main
   
   #检查 derper ，PS:我这边卡了一下午，1.原因是环境变量配置错误，导致安装不成功
   #2.GitHub 目前国内全部屏蔽，请找一个可用的 GitHub 的 ip 配置在本地 hosts 文件中
   #截止到发帖时间可用 GitHub 地址:140.82.113.3 github.com
   derper -h
   
   #在运行 tailscale 的机器上运行 derper
   #PS：防火墙需要开始 443,12345,3478 端口
   #-verify-clients 为仅可以自己的机器使用
   nohup derper -hostname xxxx.com -certdir /root/cert -certmode manual -stun -c /root/derper.conf -verify-clients &
   
   #如需要自定义端口，请输入以下命令,端口记得放开
   nohup derper -hostname xxxx.com -a :9443 -http-port -1 -certdir /root/cert -certmode manual -stun -c /root/derper.conf -verify-clients &
   

2. 配置 ALC 规则,在下面这个地址里面的 HostName 修改为你的域名

   https://www.codepile.net/pile/dNnwGoMA

3. 复制修改后的内容到控制台，打开下面地址，内容粘贴进去，然后保存即可

   https://login.tailscale.com/admin/acls

4. 在服务中查看你的 derper 节点是否正常，如下 900 和 901 是我的节点，900 是我的服务器。901 是我的家庭宽带

   `Relays

   • Relay #900: 0.45 ms
   • Relay #901: 23.88 ms

   `

5. 如果不需要官方的 derper 节点，可以在 derpermap 下增加一行

   "OmitDefaultRegions": true,

新人首贴，喜欢记得关注+收藏