DERP 中继 derper-bianque(部署于 bianque-life 扁鹊生活)

Tailscale DERP 中继节点,为家庭 PVE 等节点提供国内中继(pve.bianquezhiyin.cn/derp)。

访问方式

• 入口:https://pve.bianquezhiyin.cn/derp(nginx 反代 → 127.0.0.1:3443)
• STUN:3478/udp;TUN:51820/udp(由 headscale 容器占用,共用此机)

技术架构

• 栈:docker fredliang/derper:latest(certmode=manual)
• 参数:--hostname=pve.bianquezhiyin.cn --a=:3443 --http-port=80 --stun=false
• 证书:/opt/derper-certs/pve.bianquezhiyin.cn.crt/.key(挂载 /certs)
• 进程管理:docker(容器名 derper-bianque)
• 端口:127.0.0.1:3443(容器映射仅本机,经 nginx 暴露)

数据

• 无数据;仅证书文件

使用方法

• 客户端(headscale)DERP 配置中引用 pve.bianquezhiyin.cn/derp 作为中继节点

维护方式

• 启停:docker restart derper-bianque
• 日志:docker logs -f derper-bianque
• 证书更新:certbot 续期后需复制到 /opt/derper-certs 并重启容器

现状与风险

• 运行 2 周稳定;香港另有 derp-hk 节点互为补充
• 证书与 Let's Encrypt 分离(manual 模式),易漏更新

优化建议

• 安全:维持仅本机 3443 映射的现状(良好实践)
• 可维护性:certbot renew --deploy-hook 自动同步证书并 docker restart derper-bianque
• 备份:证书私钥位置记录在案(/opt/derper-certs),纳入密钥清单