部署tailscale非443端口derper中继

准备工作

一台拥有公网 IP 的服务器
一个域名

服务器准备工作

安装 Golang ，版本最好为1.20以上

安装Caddy2

进入网站了解安装方式：caddy2中文网

Caddyfile配置

caddy的作用仅用于申请tls证书
证书目录：/var/lib/caddy/.local/share/caddy/certificates/acme-v02.api.letsencrypt.org-directory/example.com

example.com {
  tls 邮箱
  respond "Hello, world!"
  }
}

安装 tailscale

curl -fsSL https://tailscale.com/install.sh | sh

启动并登录

tailscale up

安装 derper 服务

go install tailscale.com/cmd/derper@main

配置derper service

[Unit]
Description=derper service
After=network.target
StartLimitIntervalSec=0

[Service]
Type=simple
Restart=always
RestartSec=1
User=root
ExecStart=/derper路径/derper --hostname example.com -a ":8082" -http-port -1 --verify-clients -certdir /var/lib/caddy/.local/share/caddy/certificates/acme-v02.api.letsencrypt.org-directory/example.com -certmode manual -stun

[Install]
WantedBy=multi-user.target

启动derper: service derper start

判断derper是否启动成功

浏览器访问example.com:8082, 如果出现以下画面则部署成功

修改tailscale配置

将tailscale的配置增加为自己的中继节点

{
// 已有配置
...
// 中继节点配置
"derpMap": {
        // 禁用官方中继服务器
        //"OmitDefaultRegions": true,
        "Regions": {"900": {
            "RegionID":   900,
            "RegionCode": "myderp",
            "Nodes": [{
                "Name":     "1",
                "RegionID": 900,
                "HostName": "example.com",
                // 自定义端口
                "DERPPort": 8082,
            }],
        }},
    },
}

验证

重启每台机器的tailscale，然后使用tailscale分配的ip访问，能够访问则部署成功