Tailscale Peer Relays 正式发布：构建高性能、低延迟的私有 DERP 中继网络

Tailscale Peer Relays 现已正式发布 (GA)：连接性与性能的重大飞跃

在构建 Mesh VPN 网络时，实现设备间的直接对等连接（Peer-to-peer）是理想状态。然而，由于复杂的 NAT 环境、严格的防火墙限制以及运营商的策略，直接连接并不总是可行。为了解决这一挑战，Tailscale 开发了 DERP (Designated Encrypted Relay for Packets) 协议。今天，Tailscale 宣布 Peer Relays 功能正式进入 GA (General Availability) 阶段，允许用户在自己的基础设施中部署并运行自定义的中继节点。

什么是 Peer Relays？深入理解 DERP 机制

Peer Relays 允许组织运行自己的 DERP 服务器，并将这些服务器集成到其 Tailscale 网络中。在传统的 Tailscale 架构中，如果两个节点无法通过 NAT Traversal 建立直接连接，它们会自动回退到使用 Tailscale 官方提供的全球分布的 DERP 节点。

通过 Peer Relays，用户可以将自己的服务器定义为中继节点。这些节点不仅会被 Tailscale 客户端自动识别，还会被优先用于特定区域或私有网络中的流量中转。这对于需要极低 Latency 或必须严格控制数据流向的生产环境至关重要。

为什么 Peer Relays GA 对企业用户意义重大？

随着 Peer Relays 进入 GA 阶段，它已经具备了生产环境所需的稳定性和功能完整性。以下是该功能的核心技术优势：

• 显著降低延迟 (Latency Optimization)： 如果您的办公地点位于 Tailscale 官方 DERP 节点覆盖较弱的区域，通过在本地部署 Peer Relays，可以大幅减少流量绕行带来的延迟。
• 提升隐私与安全性： 虽然 DERP 流量是经过端到端加密的（Tailscale 无法解密），但许多企业仍希望数据仅通过自己控制的基础设施传输。Peer Relays 满足了这一合规性需求。
• 绕过极端网络限制： 在某些高度受限的内网环境中（如金融机构或隔离实验室），标准端口可能被封锁。Peer Relays 可以通过自定义端口运行，确保网络的连接性。
• 高可用性与自动故障转移： 即使自定义的 Peer Relays 出现故障，Tailscale 的协调协议也会自动引导流量回到官方节点，确保业务不中断。

核心配置与部署要点

部署 Peer Relays 涉及在 Tailscale 管理控制台中更新 ACL 配置。用户需要定义 derpMap，指定自定义节点的 RegionID、HostName 以及 IPv4/IPv6 地址。值得注意的是，自定义中继节点需要通过 HTTPS (Port 443) 或定义的自定义端口与客户端通信，并建议配置有效的 SSL 证书以确保握手的安全性。

总结与展望

Tailscale Peer Relays 的正式发布标志着自组网 VPN 技术的又一里程碑。它将原本属于黑盒的“中转服务”透明化、自主化，为高级用户和企业提供了更强大的网络编排能力。无论你是为了优化跨国办公室的连接速度，还是为了增强内部审计的严密性，Peer Relays 都是目前最值得部署的 Tailscale 功能之一。