https://www.e7coding.com/tags/derp/Recent content in DERP on E7CodingHugozh-cnJoyJoyTue, 16 Jun 2026 12:00:00 +0800https://www.e7coding.com/posts/self-hosted-derp/Tue, 16 Jun 2026 12:00:00 +0800Joyhttps://www.e7coding.com/posts/self-hosted-derp/<blockquote> <p>折腾背景：我用 Headscale 自建了一套私有组网，大部分设备能 WireGuard P2P 直连。但有几台在对称型 NAT / 运营商大内网后面的机器始终打洞失败，流量只能走中继——而 Tailscale 官方的 DERP 中继节点都在境外，延迟动辄 100ms 起步，看着就难受。于是自己在国内搭了一台 DERP，延迟直接压到 <strong>20ms 级</strong>。这篇把全过程连同三个坑一起记下来。</p> </blockquote> <h2 id="先搞清楚derp-到底在干嘛">先搞清楚：DERP 到底在干嘛</h2> <p>WireGuard 组网的理想状态是两台设备<strong>点对点直连</strong>（P2P）。但现实里大量设备藏在 NAT 后面，打洞（NAT 穿透）并不总能成功。一旦直连建立不起来，流量就得找个公网中继转一道——这个中继就是 <strong>DERP</strong>（Designated Encrypted Relay for Packets）。</p>