2.2 KiB
2.2 KiB
+++ author = "FlintyLemming" title = "自建 Tailscale DERP" slug = "c048b27771374b6588b5ff08563e1f3c" date = "2022-09-17" description = "" categories = ["Network", "Linux"] tags = ["Tailscale"] image = "https://img.mitsea.com/blog/posts/2022/09/%E8%87%AA%E5%BB%BA%20Tailscale%20DERP/title.jpg?x-oss-process=style/ImageCompress" +++
配置 Go 环境
以下参考
How To Install Go on Ubuntu 20.04 | DigitalOcean
-
在 Go 官网查找并下载最新版
-
解压并放到
/usr/local文件夹中sudo tar -C /usr/local -xvf go1.19.1.linux-amd64.tar.gz -
配置 shell 环境
编辑
.profile文件sudo nano ~/.profile在最后一行加上
export PATH=$PATH:/usr/local/go/bin刷新设置
source ~/.profile执行
go version命令，能看到版本就行
安装 DERP
执行下面的命令安装
go install tailscale.com/cmd/derper@main
准备 DERP 所需内容（使用 443 端口）
域名
准备一个子域名，解析到当前服务器
SSL 证书
准备域名对应的 SSL 证书，注意名字必须是 <域名>.crt 和 <域名>.key，放在某个文件夹里
启动 DERP
/root/go/bin/derper -hostname <域名> -certdir <证书存放路径> -certmode manual -verify-clients
保活的话，可以把这个做成服务或者直接丢到一个 screen 里跑
防止被滥用
默认情况下，只要别人知道你这个域名，就可以使用你的 DERP 服务器。
要想不被滥用也很简单，因为我们之前已经在启动的时候添加了 -verify-clients flag，所以现在只需要将这台 DERP 服务器也加入到你的 Tailscale 里就行。
Photo by Martin Sanchez on Unsplash