前言

注册Tailscale 完成，各个设备登录之后发现访问NAS 速度过慢，Tailscale的默认中转节点全都在境外，延迟很高，但官方提供了自建中转服务器的方法https://tailscale.com/kb/1118/custom-derp-servers

准备工作
 

Tailscale 账号，并在你的设备上安装客户端并登录（windows，MacOS，Linux，openwrt，Android，iOS等均支持）

一台有公网IP的云服务器，最好是境内的。如果没有，可以去买一个服务器，推荐买个云厂商的99元轻量服务器即可。（阿里云、腾讯云、京东云、火山引擎）等

将公网服务器的防火墙打开如下端口及对应协议：33445(TCP)，33446(TCP), 3478(UDP)

以阿里云为例，阿里云上Ubuntu 服务器服务器内部防火墙是未启用的，只需在安全组中放开相应端口。

开始部署

Step1

SSH  连接服务器（我的主机是系统版本是 Ubuntu22.04，如果不一样可以参考思路，但方式都是类似的）下载所需依赖软件包

# 更新软件包列表,如果权限不够 命令前加sudo 
apt update

#升级系统,如果权限不够 命令前加sudo
apt upgrade -y

# 安装依赖软件包，wget git openssl curl
apt install -y wget git openssl curl

Step2

安装go，使用wget直接从go官网下载安装包

# 下载Golang
wget https://go.dev/dl/go1.25.5.linux-amd64.tar.gz

如果wget下载安装包报错，是因为尝试通过 SSL/TLS 加密协议连接目标服务器时失败了，无法建立安全的网络连接，可以使用--no-check-certificate  跳过证书验证环节，如果第一步可以下载忽略这一步，如果这一步还无法下载可以直接在https://go.dev/dl/ 寻找go1.25.5.linux-amd64.tar.gz 这个安装包下载。

# 下载Golang，跳过证书验证环节
wget --no-check-certificate https://go.dev/dl/go1.25.5.linux-amd64.tar.gz

Step3

配置go 环境

# 删除旧的Golang
rm -rf /usr/local/go

#解压新的内容
tar -C /usr/local -xzf go1.25.5.linux-amd64.tar.gz

# 配置环境变量
export PATH=$PATH:/usr/local/go/bin

# 检查Golang是否安装成功
go version

# 配置Golang环境（国外服务器可跳过）
go env -w GO111MODULE=on
go env -w GOPROXY=https://goproxy.cn,direct

Step4

安装Tailscale Derper

# 安装Tailscale Derper
go install tailscale.com/cmd/derper@main

# 创建 /etc/derp 文件夹
mkdir -p /etc/derp/

#赋予777权限
chmod 777 /etc/derp/

# 进入下载目录
 cd /root/go/pkg/mod/tailscale.com@v1.93.0-pre.0.20260108021206-522a6e385ef2/cmd/derper/

需修改cert.go文件，进入目录后使用 vi cert.go，找到红框中的代码，然后将绿框的三行内容注释掉（golang 是双斜线 「//」）

找到对应行之后输入 i 进入 insert 模式，然后双斜线注释后再按 esc 键输入:wq （保存并退出编辑）

注意：也许这个文件保存时会报错说它是只读文件，所以你可以强制退出来（esc 键之后 :q!）之后 sudo chmod 777 ./cert.go也可以输入:wq! （强制保存并退出编辑）

修改完成后，继续执行命令

# 编译文件到之前创建的文件夹
go build -o /etc/derp/derper

# 生成SSL证书
openssl req -x509 -newkey rsa:4096 -sha256 -days 3650 -nodes -keyout /etc/derp/derp.myself.com.key -out /etc/derp/derp.myself.com.crt -subj "/CN=derp.myself.com" -addext "subjectAltName=DNS:derp.myself.com"

# 创建derp.service
sudo sh -c "cat > /etc/systemd/system/derp.service <<EOF
[Unit]
Description=TS Derper
After=network.target
Wants=network.target
[Service]
User=root
Restart=always
ExecStart=/etc/derp/derper -hostname derp.myself.com -a :33445 -http-port 33446 -certmode manual -certdir /etc/derp
RestartPreventExitStatus=1
[Install]
WantedBy=multi-user.target
EOF
"

# 启动服务
systemctl enable derp
systemctl start derp

目前没有启用参数 -verify-clients ，增加验证环节，只有服务器上登陆的Tailscale账号可以使用此derper节点

修改 derp.service文件，vi /etc/systemd/system/derp.service

[Unit]
Description=TS Derper
After=network.target
Wants=network.target
[Service]
User=root
Restart=always
ExecStart=/etc/derp/derper -verify-clients -hostname derp.myself.com -a :33445 -http-port 33446 -certmode manual -certdir /etc/derp
RestartPreventExitStatus=1
[Install]
WantedBy=multi-user.target

检查是否设置成功

在启动derp后可以在浏览器中进入https://IP:PORT，如果看到以下网页则说明成功。其中IP是第一步中记录的服务器公网IP，PORT是derp.service中设置的，默认为33445

Step5

在服务器上安装Tailscale

#运行自动安装脚本
curl -fsSL https://tailscale.com/install.sh | sh

#启动tailscale并登陆
tailscale up

进入登陆网页登陆Tailscale账号，登录完成后重启derp服务

#重新加载 systemd 守护进程配置
systemctl daemon-reload

#重启derp服务
systemctl restart derp

Step6

Tailscale ACL修改

前往Tailscale管理端的https://sspai.com/link?target=https%3A%2F%2Flogin.tailscale.com%2Fadmin%2Facls%2Ffile页面，进行修改在access control里的'ssh'之前粘贴以下内容：

"derpMap": {
		//"OmitDefaultRegions": true,
		"Regions": {
			"900": {
				"RegionID":   900,
				"RegionCode": "test",
				"RegionName": "Test Derper",
				"Nodes": [
					{
						"Name":             "900a",
						"RegionID":         900,
						"DERPPort":         33445, //更换为自己的PORT
						"IPv4":             "IP", //这里更换为自己的PI
						"InsecureForTests": true,
					},
				],
			},
			"1":  null,
			"2":  null,
			"3":  null,
			"4":  null,
			"5":  null,
			"6":  null,
			"7":  null,
			"8":  null,
			"9":  null,
			"10": null,
			"11": null,
			"12": null,
			"13": null,
			"14": null,
			"15": null,
			"16": null,
			"17": null,
			"18": null,
			"19": null,
			//"20": null,
			"21": null,
			"22": null,
			"23": null,
			"24": null,
			"25": null,
		},
	},

检查是否配置成功

#检查状态
tailscale netcheck

如果在DERP latency中出现自己刚才设置的服务器Test Derper，即为安装成功。

ALL DONE！！！