Derp 自建也太复杂了吧。。。 - V2EX
liuzimin

Derp 自建也太复杂了吧。。。

  •  
  •   liuzimin Jul 6, 2024 3957 views
    This topic created in 675 days ago, the information mentioned may be changed or developed.

    现有阿里云深圳 ECS 主机一台,带公网 IPv4 IP ,准备自建 DERP 。

    按网上的教程一路配下来:

    • 域名搞定了,也实名了
    • DNS 搞定了
    • 证书也搞定了(用 ACME+DNS API )
    • 防火墙里该放行的端口都放行了
    • 该启动的也按教程启动了

    到最后检验阶段,就是传说中的 “在浏览器中进入 https://IP:PORT ,如果看到以下网页则说明成功”,人家教程都能显示 “DERP This is a Tailscale DERP server” 的页面, 但我就显示“连接被拒绝”????在路由器的 TailScale 里 netcheck 只能看到我的节点,但没有延时显示。

    请问:

    • 这是因为域名没有备案的原因吗?我 PORT 不走 443 走别的也不行。一脸懵逼。。。
    • 自建 FRP 是不是比这个鬼 DERP 搭建要简单?
    19 replies    2024-07-11 14:43:33 +08:00
    bluedawn
        1
    bluedawn  
       Jul 6, 2024 via iPhone
    - 非要用国内云服务器的 80/443 端口要域名备案。云服务厂商有这种服务
    - 我记得 derp 似乎有两个端口?只有一个能 https 访问作为测试
    MASAILA
        2
    MASAILA  
       Jul 6, 2024 via iPhone   1
    zhs227
        3
    zhs227  
       Jul 6, 2024
    工信部拿 ICP 证书,要不就不要用 443 端口。光 dns 备案是不够的
    love4taylor
        4
    love4taylor  
    PRO
       Jul 6, 2024   1
    @MASAILA "InsecureForTests": true 我只能说难绷
    Juicpt
        5
    Juicpt  
       Jul 6, 2024   1
    域名不备案现在好像非 80 443 一样被阻断
    另外这玩意步骤其实都不麻烦。。。
    多玩玩服务器之类,他这个部署已经算比较简单一类的了
    Kalan
        6
    Kalan  
       Jul 6, 2024
    之前写过一篇部署教程: https://toflying.com/2024/03/20/12-intranet-penetration-headscale/#Derp-%E6%9C%8D%E5%8A%A1%E7%AB%AF%E9%83%A8%E7%BD%B2

    流程挺简单的,你这个应该就是没备案导致阻断了
    0o0O0o0O0o
        7
    0o0O0o0O0o  
       Jul 6, 2024
    @Love4Taylor #4 放心吧,并不影响整体安全性,只不过这块代码可能在未来被删除
    rammiah
        8
    rammiah  
       Jul 6, 2024
    我用的 ip 证书,不需要备案就能搞
    tangzs
        9
    tangzs  
       Jul 6, 2024
    @yianing 会被人白嫖吗,求教程
    SenLief
        10
    SenLief  
       Jul 6, 2024   1
    derp 不用域名的,不备案也可以,不走 80 和 443 。https://blog.zjan.me/2024/03/13/自建 tailscale%20derp 服务器/
    HXM
        11
    HXM  
       Jul 7, 2024 via iPhone
    阿里云 ecs 域名没备案是全端口阻断的,前两天刚遇到过这个问题。
    lithiumii
        12
    lithiumii  
       Jul 7, 2024 via Android
    要方便那还得还是 zerotier moon 方便
    ferock
        13
    ferock  
    PRO
       Jul 7, 2024 via iPhone
    还有一个端口…
    liuzimin
        14
    liuzimin  
    OP
       Jul 7, 2024
    @SenLief 老哥你页面 404 了
    yswb
        15
    yswb  
       Jul 7, 2024
    @liuzimin V 站自动在中英文之间加空格了,把空格去掉就好了
    SenLief
        16
    SenLief  
       Jul 7, 2024
    @liuzimin 应该是 v2 的截断问题。
    liuzimin
        17
    liuzimin  
    OP
       Jul 7, 2024
    谢谢大家,目前暂时跑通了。

    域名刚注册,没备案成功。先用这种纯 IP&&免校验模式用着了。虽然 DERP 页面加载不出来,但内网是打通了。

    在官方控制台的 Access Control 里用的下面的方式替代域名方式:
    "Name": "XXXXXX",
    "RegionID": XXXXXX,
    "DERPPort": XXXXXX,
    "IPv4": "XX.XX.XX.XX",
    "InsecureForTests": true,
    liuzimin
        18
    liuzimin  
    OP
       Jul 7, 2024
    UDP 的 3478 ?我看好多教程都没写这个,害~
    Configuration
        19
    Configuration  
       Jul 11, 2024
    @yianing #8

    给个配置的例子?
    About     Help     Advertise     Blog     API     FAQ     Solana     3089 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 91ms UTC 15:06 PVG 23:06 LAX 08:06 JFK 11:06
    Do have faith in what you're doing.
    /div>
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86