在国内建 headscale 是不是只能北岸？

anonymz

headscale 是一个自建 tailscale 方案，其 derp 节点的加密依赖于 https...

所以想在国内建是不是只能北岸了？如果北岸的话，网站内容填啥呢...

wey

不是有IP证书吗？

anonymz

wey 发表于 2023-4-24 21:52
不是有IP证书吗？

OK 搞好了~ 这有人打包好了一个用 IP 的 derper

https://icloudnative.io/posts/custom-derp-servers#%E4%BD%BF%E7%94%A8%E7%BA%AF-ip

```
docker run --restart always \
  --name derper -p 12345:12345 -p 3478:3478/udp \
  -v /var/run/tailscale/tailscaled.sock:/var/run/tailscale/tailscaled.sock \
  -e DERP_ADDR=:12345 \
  -e DERP_HTTP_PORT=12346 \
  -e DERP_CERTS=/app/certs \
  -e DERP_VERIFY_CLIENTS=true \
  -d ghcr.io/yangchuansheng/ip_derper:latest
```