【Tailscale】自建境内Headscale实现点对点直连异地组网

我y零kk

很久没有在loc灌水了 ，趁着国庆节分享一下Tailscale的服务端Headscale的搭建吧，使用的感觉总体上还不错~

自建境内Headscale实现点对点直连异地组网——以双栈腾讯云轻量为例

Tailscale是一个与ZeroTier、Netbird等工具类似的异地组网工具，支持通过STUN打洞实现客户端点对点直连，互联协议基于go实现的WireGuard，兼具高效与安全的特性。简单而言，Tailscale可以不受限于灰产带宽，使位于不同的网络环境下的设备获得类似于同一局域网下的体验。

Headscale是Tailscale的一个开源服务端，通过go语言完整地支持了绝大多数Tailscale的基础功能，使Tailscale能够完全工作于独立自建的服务端之上。近期恰逢Parsec受到干扰，对未来ZeroTier官方服务在大陆的稳定性有了一些担忧，于是研究了一下自建Headscale灰产的流程。整个过程都是手动安装，在此做一些简单的记录。

小提示：无论上述哪一种异地组网工具，官方均有商业化的灰产提供，并且有25设备的免费额度。官方灰产除国际链路导致的中继不够稳定外其他功能均可正常使用，因此轻度的使用博主并不推荐盲目自建灰产，请根据个人需求进行权衡，毕竟官方灰产+自建转发也是一种很好的选择。

全文放在我的博客了，，感兴趣可以去看看，论坛的排版比较费劲~

链接：https://luotianyi.vc/8480.html

jhsyue

技术文章 顶一个

tomcb

这过内节点建了WEB，必须要北岸吧。

MondoViva

论坛技术还是要看神仙，神仙出手，不同凡响

keylows

打洞100%成功吗？

我y零kk

keylows 发表于 2024-10-13 12:08
打洞100%成功吗？

不是，要NAT3以上，或者可预测的NAT4

一个好人

需不需要一台公网ip的机器，需要的话为什么不直接wireguard,这个 有什么优势吗

医者的路

derp的端口可以改吗？我nat机建derp

yuanhua

这教程比群辉上面麻烦