使用 Tailscale 和 Docker Compose 部署基于 IP 的 Derp 节点，并实现身份验证。

admin

在国内部署Derp节点可以显著提升连接效果，但无需域名或占用443端口，可使用基于IP的部署方案。为进一步提升安全性并防止滥用，可结合本地Tailscale进行鉴权检测。以下提供可行的配置方案：
**Docker Compose 配置文件：**
```yml
services:
  derper:
    image: ghcr.io/yangchuansheng/ip_derper:latest
    container_name: derper
    restart: always
    volumes:
      - /usr/share/zoneinfo/Asia/Shanghai:/etc/localtime:ro
      - ./data/tailscale/tmp:/var/run/tailscale
    ports:
      - "10043:443"
      - "10078:3478/udp"
    environment:
      DERP_VERIFY_CLIENTS: "true" #使用tailscale客户端鉴权
    depends_on:
      - tailscale
  tailscale:
    image: tailscale/tailscale:latest
    container_name: tailscale
    restart: always
    hostname: XXX
    network_mode: host  #注释本行可使VPS主机不可通过tailscale网络访问
    environment:
      TS_STATE_DIR: /var/lib/tailscale
      TS_USERSPACE: false
    volumes:
      - /dev/net/tun:/dev/net/tun
      - ./data/tailscale/state:/var/lib/tailscale
      - ./data/tailscale/tmp:/tmp
    cap_add:
      - net_admin
      - sys_module
```
**Tailscale 控制台 Access controls 配置：**
```json
    "derpMap": {
        "OmitDefaultRegions": false, // 设置为 true不下发官方derp节点
        "Regions": {
            "900": {
                "RegionID":   900,
                "RegionCode": "XXX",
                "RegionName": "XXX_Beijing",
                "Nodes": [
                    {
                        "Name":             "900",
                        "RegionID":         900,
                        "HostName":         "0.0.0.0", // 你的公网IP地址
                        "IPv4":             "0.0.0.0", // 你的公网IP地址
                        "DERPPort":         10043,
                        "InsecureForTests": true, // 客户端不做校验
                        "STUNPort":         10078,
                    },
                ],
            },
        },
    },
```
容器启动后，使用 `docker logs tailscale` 查看 Tailscale 容器日志，获取 `https://login.tailscale.com/a/xxxxxxxxxxxxxx` 样式的链接，并将其粘贴到浏览器完成授权添加节点。
节点添加后，可在控制台中禁用密钥过期，并备份 `docker-compose.yml`、`./data/tailscale/state` 中的 `tailscaled.state` 和 `tailscaled.log.conf` 文件，以便后续方便迁移。