自建 Tailscale Derp（无需域名）

Zephyr2026-08-122026-08-12

在多数情况下，如果 Tailscale 的打洞（NAT traversal）成功，就可以直接通过 Parsec 实现远程访问。但在某些复杂网络环境下，打洞可能失败，此时 Tailscale 会自动退回到 DERP（中继）服务器传输。

为什么要自建 DERP 服务器？

Tailscale 官方的 DERP 节点遍布全球，但并不包含中国大陆节点，这会导致国内用户在打洞失败时通过官方中继连接时延较高。因此，建议自建 DERP 服务器，以改善国内网络环境下的远程连接体验。

快速部署（Docker）

使用镜像 javaow/tailscale-derp，无需域名，部署非常简单。

启动容器

在你的国内服务器上执行以下命令：

1	docker run -d --name tailscale-derp -p 36666:36666 -p 3478:3478/udp --restart=always javaow/tailscale-derp

容器将自动监听 DERP 的 HTTP 和 STUN 端口。

测试访问

在浏览器中访问 https://<你的服务器IP>:36666，显示如下即成功

添加自建 DERP 节点到 Tailscale

进入 Tailscale 管理后台，编辑网络设置中的 DERP 节点配置：

"derpMap": {
		"OmitDefaultRegions": false,
		"Regions": {
			"999": {
				"RegionID":   999,
				"RegionCode": "can",
				"RegionName": "Guangzhou",
				"Nodes": [
					{
						"Name":             "derp.selfhost",
						"RegionID":         999,
						"HostName":         "127.0.0.1",
						"DERPPort":         36666,
						"InsecureForTests": true,
					},
				],
			},
		},
	},