evemoo

@ntdll

https://github.com/SagerNet/sing-box/issues/2156
将 dns -> strategy 改为 ipv4_only 应该有改善

endpoint 部分的 `accept_routes: true` 还是有问题的，去掉 routes->rules 的 ip_cidr （"192.168.31.1/24 ）就没法访问子网段

@Mystery0

我测试了一下四个小时前发布的 1.14.0-alpha.15 ，加了 `accept_search_domain` 还是没法用 MagicDNS ，不然就完美了

```json
{
"dns": {
"servers": [
{
"type": "tailscale",
"tag": "",

"endpoint": "ts-ep",
"accept_default_resolvers": false,
"accept_search_domain": false
}
]
}
}
```

同样在等 Biggerbox-Pro 的 DC1 ，二月的活动没上车，现在要邀请码了（兜兜转转，还是搬瓦工啊）

顺带吐槽：sing-box 配置真是一个版本一个变量名，可供参考的配置也不多，根本不敢更新

clash meta 和 tailscaled-socks5-android 共存的一些参考

```yaml
dns:
enable: true
stack: system
auto-route: true
auto-detect-interface: true
route-exclude-address:
- 100.64.0.0/10
- fd7a:115c:a1e0::/48

# proxy provider start here
proxies:
- name: "tailscale"
type: socks5
server: 127.0.0.1
port: 1055
udp: true


rules:
# tailscale
- IP-CIDR,100.64.0.0/10,tailscale,no-resolve
- IP-CIDR,fd7a:115c:a1e0::/48,tailscale,no-resolve
- PROCESS-NAME,tailscale.exe,tailscale,no-resolve # macOS
- PROCESS-NAME,tailscaled.exe,tailscale,no-resolve
- DOMAIN-SUFFIX,ts.net,tailscale,no-resolve
```

再补充一个，如果群晖开了 IPV6 且有公网地址，又会出现节点延迟正常（不出现 can not connect to xxx DERP ）但就是无法中转的问题（坑真多啊

参考： https://github.com/tailscale/tailscale/issues/3110 ，在自建节点添加 "IPv6": "none" 即可

gotify ，没服务器资源甚至可以用 huggingface 部署（不建议滥用

还有另外一个坑：通过 docker 部署 fredliang/derper ，即便访问域名显示正常、stun 服务器能通，但是其他需要中转的客户端就是连不上

tailscale ping pi -> timeout

而通过 go 安装的形式启动的则一切正常

#!/bin/bash
killall derper
sleep 1
derper -c /volume1/docker/derper/derper.conf -certmode manual -certdir /volume1/docker/derper/ -hostname <your_domain> -a :14433 -http-port -1 -verify-clients


只要 NAS 上面在有 tailscaled 服务即可，不需要挂载 sock
将脚本加入到定时任务，每天凌晨重启一次即可，目前已稳定运行一个月