DERP 中继 derper-hk(部署于 hk-yunmai 云麦香港)

香港 DERP(Tailscale 中继)节点,derp.bianquezhiyin.cn,与国内 bianque-life 节点互补。

访问方式

• 入口:https://derp.bianquezhiyin.cn(haproxy SNI 分流 → docker derper-hk 3443)
• 直接:0.0.0.0:3443(容器映射公网)

技术架构

• 栈:docker fredliang/derper:latest
• 证书:/opt/derper-certs/(derp 与 vpn 两套 crt/key)
• 进程管理:docker(容器 derper-hk,Up 2 weeks)
• 端口:3443/tcp;STUN 按需(3478/udp)
• 依赖:haproxy(SNI derp.bianquezhiyin.cn → 127.0.0.1:3443)、nginx 10443 亦配同名反代

数据

• 无数据;仅证书

使用方法

• headscale/客户端 DERP 列表中配置 derp.bianquezhiyin.cn

维护方式

• 启停:docker restart derper-hk
• 日志:docker logs -f derper-hk
• 证书:certbot(derp.bianquezhiyin.cn,至 2027-01-04)续期后同步到 /opt/derper-certs 并重启

现状与风险

• 运行 2 周稳定;证书有效期充足
• 与 RustDesk(hbbs/hbbr,已停)同属远程互通层,RustDesk 已由 Tailscale 替代

优化建议

• 可维护性:certbot --deploy-hook 自动同步证书+重启容器
• 安全:维持现状(3443 暴露是 DERP 协议需要)
• 备份:记录证书位置清单(/opt/derper-certs)