tailscale内网穿透之自建的derper服务器，无需域名，无需备案，全流程教程
tailscale的默认中转节点全都在境外，延迟很高，但官方提供了自建中赚服务器的方法，可参阅官方参考文档。 官方提供的教程仅适用于已经有域名的用户搭建，但通常我们所购买的云服务器只提供了一个固定的IP，这就需要在官方提供的教程基础上做一下修改。
第一步：购买云服务器
云服务器尽量买在离自己所在地附近的城市，可大大减少延迟；带宽根据自己的需求选择，仅需要SSH的话1Mbps即可，若有远程桌面的需求，请最少选择4Mbps带宽；服务器的核数最低即可，derper中继对性能要求不高。我购买的是腾讯云的4Mbps带宽的轻量应用服务器，活动时仅需112元/年，腾讯云链接 选择系统Ubuntu 20.04 LTS 等待系统创建完成后，控制台会出现刚刚创建的系统，记录下公网IP地址，后面会用到
安装go环境
在控制台进入服务器控制界面，依次运行以下命令。
安装go
apt install -y wget git openssl curl
wget https://golang.google.cn/dl/go1.21.0.linux-amd64.tar.gz
sudo rm -rf /usr/local/go && sudo tar -C /usr/local -xzf go1.21.0.linux-amd64.tar.gz
将go的路径添加到环境变量
export PATH=$PATH:/usr/local/go/bin
检查go是否安装成功
go version
将添加环境变量输出到profile文件内，这样每次开机可以自动添加环境变量
echo "export PATH=$PATH:/usr/local/go/bin" >> /etc/profile
source /etc/profile
以下命令都要在管理员账户下运行，先进入管理员账户
su -
增加go安装的国内镜像，加快go install的安装速度（国内必要）
go env -w GO111MODULE=on
go env -w GOPROXY=https://goproxy.cn,direct
安装derper
下载derper
go install tailscale.com/cmd/derper@main
进入~/go/pkg/mod/[tailscale]/cmd/derper文件夹内，执行go编译
go build -o /etc/derp/derper
编译完成后要修改cert.go文件，注释以下三行代码。 cert.go文件位于~/go/pkg/mod/[tailscale]/cmd/derper 然后再次进入derper文件夹内编译一次
go build -o /etc/derp/derper
检查derper是否安装成功，成功的话会有derper文件夹
ls /etc/derp
配置derper服务器
生成ssl证书，其中CN=derp.test.com中的网址可以任意填写
openssl req -x509 -newkey rsa:4096 -sha256 -days 3650 -nodes -keyout /etc/derp/derp.test.com.key -out /etc/derp/derp.tset.com.crt -subj "/CN=derp.test.com" -addext "subjectAltName=DNS:derp.test.com"
生成derper的配置文件
sudo nano /etc/systemd/system/derp.service
将以下内容写入到derp.service文件中
[Unit]
Description=TS Derper
After=network.target
Wants=network.target
[Service]
User=root
Restart=always
ExecStart=/etc/derp/derper -hostname derp.test.com -a :12345 -http-port 33446 -certmode manual -certdir /etc/derp --verify-clients
RestartPreventExitStatus=1
[Install]
WantedBy=multi-user.target
启动derper
systemctl enable derp
systemctl start derp
检验是否设置成功 在启动derp后可以在浏览器中进入https://IP:PORT，如果看到以下网页则说明成功。其中IP是第一步中记录的服务器公网IP，PORT是derp.service中设置的，默认为12345
在服务器上安装taiscale
运行自动安装脚本
curl -fsSL https://tailscale.com/install.sh | sh
启动tailscale并登陆
tailscale up
进入登陆网页登陆tailscale账号
重启derp服务
systemctl daemon-reload
systemctl restart derp
在tailscale中增加derper服务器
打开tailscale的网页console，在access control里的’ssh’之前粘贴以下内容：
"derpMap": {
//"OmitDefaultRegions": true,
"Regions": {
"900": {
"RegionID": 900,
"RegionCode": "test",
"RegionName": "Test Derper",
"Nodes": [
{
"Name": "900a",
"RegionID": 900,
"DERPPort": 12345, //更换为自己的PORT
"IPv4": "192.168.1.1", //这里更换为自己的PI
"InsecureForTests": true,
},
],
},
"1": null,
"2": null,
"3": null,
"4": null,
"5": null,
"6": null,
"7": null,
"8": null,
"9": null,
"10": null,
"11": null,
"12": null,
"13": null,
"14": null,
"15": null,
"16": null,
"17": null,
"18": null,
"19": null,
//"20": null,
"21": null,
"22": null,
"23": null,
"24": null,
"25": null,
},
},
检测是否配置成功
在自己的电脑上输入以下命令：
tailscale netcheck
如果在DERP latency中出现自己刚才设置的服务器Test Derper，即为安装成功。
至此自建derper服务器已全部搭建完成，该教程还参考了B站视频教程，里面有操作视频。
