基于 Caddy2 部署私有 DERP 中继服务器(20230401版)

基于Caddy2自建derper中继服务器

信息

按照之前网上的一些教程操作，貌似是没有办法转发流量的，可能是我的姿势不对，所以这里我使用caddy仅是生成证书了。

场景

通常derper节点上也需要跑一些web服务，需要复用443端口

Caddy

信息

caddy2 在 v2.5.0 版本之后集成tailscale插件, 当前最新版本(2.6.4)

后续使用derper.domain.com示例

国内安装caddy可以参考我之前写的Caddy2初体验(20230323更新)哈

如何验证是否包含tailscale插件

查看modules

# 查看modules，有没有需要"tls.get_certificate.tailscale"
caddy list-modules

Caddyfile

derper.domain.com

derper.caddy

# Caddyfile
derper.domain.com {
        tls {
                get_certificate tailscale
        }
        respond "derper ok"
}

Derper

安装

docker

历史原因懒得调整,可以自行改成容器部署哈，很简单

go(推荐)

源码安装

go install tailscale.com/cmd/derper@main
# 具体路径取决于你的GOPATH
mv /root/go/bin/derper /usr/bin/derper

二进制

我编译好的二进制文件

wget https://cos.ysicing.cloud/oss/binary/derper
wget https://cos.ysicing.cloud/oss/binary/derper.sha256sum
sha256sum -c derper.sha256sum
mv derper /usr/bin/derper

配置systemd

# /etc/systemd/system/derper.service
[Unit]
Description=derper

[Service]
StartLimitInterval=5
StartLimitBurst=10
ExecStart=/usr/bin/derper -hostname derper.domain.com -a ":77" -http-port -1 -verify-clients -certdir /var/lib/caddy/.local/share/caddy/certificates/acme-v02.api.letsencrypt.org-directory/derper.domain.com  -certmode manual
Restart=always
RestartSec=15

[Install]
WantedBy=multi-user.target

配置derper

在headscale配置文件里添加配置

验证

tailscale debug derp 904

{
 "Info": [
  "Region 904 == \"derper01\"",
  "Successfully established a DERP connection with node \"derper.domain.com\""
 ],
 "Warnings": null,
 "Errors": [
  "Error connecting to node \"derper.domain.com\" @ \"derper.domain.com:77\" over IPv6: dial tcp6: lookup derper.domain.com on 183.60.83.19:53: no such host"
 ]
}