未在阿里云备案的域名可以指向阿里云服务器搭建 tailscale DERP Server 吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 365 天前的主题，其中的信息可能已经有所发展或是发生改变。

如题，我的域名在腾讯云备过案，买了阿里云的服务器打算搭建一个 tailscale DERP Server ，开放了一些高位端口作为 derper 的端口，使用 docker-compose 运行，配置如下（这个配置我之前在两个软路由上使用均顺利成功）

version: "3.0"
services:
  derper:
    container_name: derper-server-aliyun
    image: fredliang/derper
    restart: always
    network_mode: host
    #ports:
    environment:
      DERP_DOMAIN: "xxx.mydomain"
      DERP_CERT_MODE: "manual"
      DERP_ADDR: ":39443"
      DERP_HTTP_PORT: "19080"
      DERP_VERIFY_CLIENTS: "false"
    volumes:
      - /var/run/tailscale/tailscaled.sock:/var/run/tailscale/tailscaled.sock
      - /root/certs/xxx.mydomain:/app/certs

在阿里云安全面板开放了 39443 端口和 3478 的 UDP 端口。启动 Docker 后，我可以通过浏览器访问 https://xxx.mydomain:39443 ，能打开 “This is a Tailscale DERP server.”

但是看 derper 日志显示大量的

derper-server-aliyun | 2023/11/15 08:56:18 http: TLS handshake error from 1xx.xx6.63.xxx:46757: write tcp 172.25.149.54:39443->1xx.xx6.63.xxx:46757: write: connection reset by peer
derper-server-aliyun | 2023/11/15 08:56:21 http: TLS handshake error from 1xx.xx6.63.xxx:46765: write tcp 172.25.149.54:39443->1xx.xx6.63.xxx:46765: write: connection reset by peer
derper-server-aliyun | 2023/11/15 08:56:26 http: TLS handshake error from 18x.xx6.63.xxx:2235: write tcp 172.25.149.54:39443->18x.xx6.63.xxx:2235: write: connection reset by peer
derper-server-aliyun | 2023/11/15 08:56:26 http: TLS handshake error from 18x.xx6.63.xxx:2236: write tcp 172.25.149.54:39443->18x.xx6.63.xxx:2236: write: connection reset by pee

然后我的 derper 服务实际上是不可用的，并且通过浏览器访问的时候有时候好像会连接失败。

我查阅到，如果使用 443 端口去做 tls 握手，阿里云是会阻断的，但是这个高位的端口也会阻断吗？我这个日志显示的原因是因为没有备案的阻断吗？如果是阻断，为什么网页可以访问呢。

那么可能是我其他地方设置有问题？

第 1 条附言 · 210 天前

备案后使用正常！

5 条回复 • 2023-11-16 11:31:50 +08:00