这是一个创建于 462 天前的主题，其中的信息可能已经有所发展或是发生改变。
现有阿里云深圳 ECS 主机一台，带公网 IPv4 IP ，准备自建 DERP 。
按网上的教程一路配下来：
- 域名搞定了，也实名了
- DNS 搞定了
- 证书也搞定了（用 ACME+DNS API ）
- 防火墙里该放行的端口都放行了
- 该启动的也按教程启动了
到最后检验阶段，就是传说中的 “在浏览器中进入 https://IP:PORT ，如果看到以下网页则说明成功”，人家教程都能显示 “DERP This is a Tailscale DERP server” 的页面, 但我就显示“连接被拒绝”？？？？在路由器的 TailScale 里 netcheck 只能看到我的节点，但没有延时显示。
请问：
- 这是因为域名没有备案的原因吗？我 PORT 不走 443 走别的也不行。一脸懵逼。。。
- 自建 FRP 是不是比这个鬼 DERP 搭建要简单？
 | 1 bluedawn 2024-07-06 21:47:27 +08:00 via iPhone - 非要用国内云服务器的 80/443 端口要域名备案。云服务厂商有这种服务 - 我记得 derp 似乎有两个端口？只有一个能 https 访问作为测试 |
 | 2 MASAILA 2024-07-06 21:49:57 +08:00 via iPhone  1 |
 | 3 zhs227 2024-07-06 21:50:14 +08:00 工信部拿 ICP 证书，要不就不要用 443 端口。光 dns 备案是不够的 |
 | 4 love4taylor PRO 1 @MASAILA "InsecureForTests": true 我只能说难绷 |
 | 5 Juicpt 2024-07-06 22:00:14 +08:00 1 域名不备案现在好像非 80 443 一样被阻断 另外这玩意步骤其实都不麻烦。。。 多玩玩服务器之类，他这个部署已经算比较简单一类的了 |
 | 6 Kalan 之前写过一篇部署教程： https://toflying.com/2024/03/20/12-intranet-penetration-headscale/#Derp-%E6%9C%8D%E5%8A%A1%E7%AB%AF%E9%83%A8%E7%BD%B2 流程挺简单的，你这个应该就是没备案导致阻断了 |
 | 7 0o0O0o0O0o 2024-07-06 22:14:31 +08:00 @Love4Taylor #4 放心吧，并不影响整体安全性，只不过这块代码可能在未来被删除 |
 | 8 yianing 2024-07-06 22:22:53 +08:00 我用的 ip 证书，不需要备案就能搞 |
 | 10 SenLief 2024-07-06 23:50:32 +08:00 1 derp 不用域名的，不备案也可以，不走 80 和 443 。https://blog.zjan.me/2024/03/13/自建 tailscale%20derp 服务器/ |
 | 11 HXM 2024-07-07 01:17:21 +08:00 via iPhone 阿里云 ecs 域名没备案是全端口阻断的，前两天刚遇到过这个问题。 |
 | 12 lithiumii 2024-07-07 01:29:30 +08:00 via Android 要方便那还得还是 zerotier moon 方便 |
 | 13 ferock PRO 还有一个端口… |
 | 17 liuzimin OP 谢谢大家，目前暂时跑通了。 域名刚注册，没备案成功。先用这种纯 IP&&免校验模式用着了。虽然 DERP 页面加载不出来，但内网是打通了。 在官方控制台的 Access Control 里用的下面的方式替代域名方式： "Name": "XXXXXX", "RegionID": XXXXXX, "DERPPort": XXXXXX, "IPv4": "XX.XX.XX.XX", "InsecureForTests": true, |
| 18 liuzimin OP UDP 的 3478 ？我看好多教程都没写这个，害~ |
 | 19 Configuration 2024-07-11 14:43:33 +08:00 |
Select Language