没有公网ip，谷歌来救你

纯今

Tailscale是什么？
创始团队全部来自Google：

• Avery Pennarun（CEO，核心创始人），早期 Google 工程师，知名网络工程师
• David Crawshaw，Go 语言核心贡献者
• David Carney
• Brad Fitzpatrick（知名，Memcached 作者、Go 核心开发者，早期核心贡献者）
  

谷歌官方建立的全球控制服务器DERP只负责交换公钥、网络信息，本来原来设计是

一旦打洞成功：流量两个设备直接互通，不经过 DERP 服务器，速度上限就是双方宽带带宽。
把 Tailscale 当普通 VPN，重点就偏了。


它真正解决的问题不是“怎么连上一台服务器”，而是“没有公网IP的设备凭什么能互相找到”。


设备登录后会把当前可达地址自动报给协调服务，协调服务像一本通讯录，双方拿到地址后直接尝试建立 WireGuard 加密通道。


流量默认点对点，不绕 Tailscale 服务器。传统 VPN 先找入口，Tailscale 先找设备。

可国内难点：很多运营商 CGNAT 是对称 NAT（Hard NAT），这种场景下，UDP 打洞大概率失败，无法 P2P 直连，自动切换到 DERP 中继。

C国大陆用户怎么办？自建私有 DERP 中继：买一台国内带公网 IP 的云服务器，自己搭建 DERP 节点。打洞失败时，流量走你自己国内云主机中转，延迟大幅降低，流量依旧端到端加密，云服务器无法解密内容。

最终，还是得给国内云服务商即互联网大厂，递交你的钱包