MuZiLi Blog

自建 Tailscale Derp

Mon, 28 Jul 2025 22:30:09 +0800

在多数情况下，如果 Tailscale 的打洞（NAT traversal）成功，就可以直接通过 Parsec 实现远程访问。

但在某些复杂网络环境下，打洞可能失败，此时 Tailscale 会自动退回到 DERP（中继）服务器传输。

为什么要自建 DERP 服务器？ Tailscale 官方的 DERP 节点遍布全球，但并不包含中国大陆节点，这会导致国内用户在打洞失败时通过官方中继连接时延较高。因此，建议自建 DERP 服务器，以改善国内网络环境下的远程连接体验。快速部署（Docker）使用镜像 javaow/tailscale-derp，无需域名，部署非常简单。

1. 启动容器在你的国内服务器上执行以下命令：

docker run -d --name tailscale-derp -p 36666:36666 -p 3478:3478/udp --restart=always javaow/tailscale-derp

容器将自动监听 DERP 的 HTTP 和 STUN 端口。 2. 测试访问在浏览器中访问 https://<你的服务器IP>:36666，显示如下即成功

3. 添加自建 DERP 节点到 Tailscale

进入 Tailscale 管理后台，编辑网络设置中的 DERP 节点配置：

添加 derpMap 设置项；

添加你的服务器信息；

HostName 填写服务器公网 IP；

确保已开启防火墙端口 36666 和 3478/udp

格式：

"derpMap": {
		"OmitDefaultRegions": true,
		"Regions": {
			"901": {
				"RegionID":   901,
				"RegionCode": "My",
				"RegionName": "My Derper",
				"Nodes": [
					{
						"Name":             "901a",
						"RegionID":         901,
						"DERPPort":         36666,
						"IPv4":             "服务器地址",
						"InsecureForTests": true,
					},
				],
			},
		},
	},

tvbox自建源

Sat, 19 Jul 2025 15:15:25 +0800

mytvbox.json

在github下载作者开源的tvbox，之后导入视频源，即可观赏在线视频

附件为自建源地址json文件

oracle甲骨文云建立新实例后必要操作（网络搜集）

Thu, 06 May 2021 22:39:15 +0800

oracle甲骨文后台界面设置：入站规则，IP协议为所有协议，源 CIDR为0.0.0.0/0

开放指定端口

iptables -I INPUT 1 -p tcp --dport 端口 -j ACCEPT

iptables-save

重启后需重新打开！

一、oracle甲骨文云必要操作：进入ROOT模式：

sudo -i

1：安装相关依赖 centos系统下

yum -y install wget
yum update -y && yum install curl -y

ubuntu系统下

apt-get install wget
apt-get update -y && apt-get install curl -y

2：删除、关闭、打开各自系统的无用附件、防火墙、端口及规则注意Centos系统下：删除多余附件

systemctl stop oracle-cloud-agent
systemctl disable oracle-cloud-agent
systemctl stop oracle-cloud-agent-updater
systemctl disable oracle-cloud-agent-updater

停止firewall

systemctl stop firewalld.service

禁止firewall开机启动

systemctl disable firewalld.service

注意Ubuntu系统下：开放所有端口

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F

Ubuntu镜像默认设置了Iptable规则，强制删除

rm -rf /etc/iptables && reboot

同步时间：

rm -rf /etc/localtime
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

更改为root用户密码登陆

首先登录后切换为root，如下命令修改root密码

新方法：一键脚本

wget -O oraclessh.sh https://raw.githubusercontent.com/BlueSkyXN/ChangeSource/master/oraclessh.sh && chmod +x oraclessh.sh && ./oraclessh.sh

脚本默认密码为password12345678

可以用passwd命令自行修改

centos需改为6位数以上，ubuntu随便

(旧)passwd 修改新密码

再依次执行如下代码：

sed -i "s/PermitRootLogin.*/PermitRootLogin yes/g" /etc/ssh/sshd_config 
sed -i "s/#PermitRootLogin.*/PermitRootLogin yes/g" /etc/ssh/sshd_config 
sed -i "s/PasswordAuthentication.*/PasswordAuthentication yes/g" /etc/ssh/sshd_config

重启sshd服务

systemctl restart sshd    
reboot

宝塔面板7.7版本官方安装脚本

Fri, 18 Feb 2022 16:47:41 +0800

wget -O install.sh http://f.cccyun.cc/bt/install_6.0.sh && bash install.sh

宝塔面板7.8降级教程

Fri, 11 Feb 2022 16:08:15 +0800

宝塔7.8版本更新后，原先网上各种绕过绑定手机的方式全部失效，而且个人使用中还遇到各种怪问题，经过搜索，利用以下几行代码可以完美无损降级。

 wget http://z.815494.xyz/code/bt/LinuxPanel-7.7.0.zip
 unzip LinuxPanel-7.7.0.zip
 cd panel
 bash update.sh
 cd .. && rm -f LinuxPanel-7.7.0.zip && rm -rf panel
 rm /www/server/panel/data/bind.pl

最全vps视频解锁检测脚本！

Wed, 19 Jan 2022 13:07:54 +0800

bash <(curl -L -s check.unlock.media)

利用GOST 一键隧道中转垃圾vps

Tue, 11 Jan 2022 14:57:17 +0800

准备工作

1、VPS 一台（落地机），NAT一台（中转机）

2、域名一个，并做好解析（可选托管 cloudflare ）

3、所以机器请自行安装 BBR 加速

落地机（垃圾VPS ）环境部署

1、更新及安装组件

apt update -y 
apt install -y curl 
apt install -y socat

2、搭建节点

可选择安装 X-ui 面板，或是自行搭建其他的节点。

3、GOST 脚本部署

wget --no-check-certificate -O gost.sh https://raw.githubusercontent.com/KANIKIG/Multi-EasyGost/master/gost.sh && chmod +x gost.sh && ./gost.sh

GOST 安装完毕以后，后续可以使用 ./gost.sh 命令，进行调出使用

必须先执行 1 ，进行安装。

中转机（NAT）环境部署

1、更新及安装组件

apt update -y 
apt install -y curl 
apt install -y socat

2、中转机后台设置

如使用甲骨文等免费vps并已开放全部端口可无需设置端口，随便选（如：56789）

3、中转机 GOST 脚本部署

A、中转机在国外：（与落地机同一脚本，完成后选1进行安装gost）

wget --no-check-certificate -O gost.sh https://raw.githubusercontent.com/KANIKIG/Multi-EasyGost/master/gost.sh && chmod +x gost.sh && ./gost.sh

B、中转机在国内，对于 GitHub 的内容不是太支持。GOST 脚本考虑到这些，有国内的镜像。

具体操作方法，可以把 gost.sh 脚本直接上传到中转机上面，然后赋予权限 chmod +x gost.sh ，最后执行 ./gost.sh ，选择 1 ，然后选择 Y ，进行 GOST 的安装。

再次运行本脚本只需要输入 ./gost.sh 回车即可

配置中转机步骤：

1.gost第7项新增规则

2.第2项加密隧道

3.第2项ws隧道

4.将本机收到的“56789”端口流量进行转发

5.本地“56789”接收到的流量转发到落地机ip

6.本地“56789”接收的流量转发到落地机ip的“56789”端口

7.完成配置。

配置落地机步骤：

1.gost第7项新增规则

2.第3项解密隧道

3.第2项ws隧道

4.将本机收到的“56789”端口流量进行转发

5.本地“56789”接收到的流量转发到127.0.0.1

6.本地“56789”接收的流量转发到127.0.0.1的“443”端口

7.完成配置。

全部完成后，v2ray连接信息处的主机需改为中转机IP，端口改为“56789”！

X-Ui 面板搭建教程

Tue, 11 Jan 2022 21:42:13 +0800

条件：VPS一台，解析好的域名一个

1、更新及安装组件

apt update -y
apt install -y curl
apt install -y socat

2、安装 Acme 脚本

curl https://get.acme.sh | sh

3、80 端口空闲情况下的证书申请方式

自行更换代码中的域名、邮箱为你解析的域名及邮箱

~/.acme.sh/acme.sh --register-account -m xxxx@xxxx.com
~/.acme.sh/acme.sh  --issue -d mydomain.com   --standalone

4、安装证书到指定文件夹

自行更换代码中的域名为你解析的域名

~/.acme.sh/acme.sh --installcert -d mydomain.com --key-file /root/private.key --fullchain-file /root/cert.crt

5、安装 & 升级 X-ui 面板一键代码

bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh)

到此脚本执行完毕！

根据安装完成的提示输入ip：54321进入x-ui web界面，默认用户名和密码均为：admin

进入web界面后左边入站列表-按+添加入站

以下几项修改，其他保持默认

1、备注随便起

2、协议vless

3、端口443

4、传输tcp

5、xtls打开，填入解析好的域名

6、从ssh里面复制公钥、密钥路径

点击添加完成！

甲骨文ARM机型DD debian11系统

Mon, 10 Jan 2022 14:18:18 +0800

#先切换到root账户：

sudo -i

#然后安装DD系统所需的依赖：

apt-get update
apt-get install -y xz-utils openssl gawk file

#下载DD脚本并赋予权限：

curl -fLO https://raw.githubusercontent.com/bohanyang/debi/master/debi.sh
chmod a+rx debi.sh

#执行脚本安装Debian 11，并设置登录密码：

./debi.sh --version 11 --architecture arm64 --user root --password 你的密码

#当弹出done后，无报错继续重启：

shutdown -r now

VPS常用脚本包--转自jc-nf

Thu, 27 May 2021 12:08:56 +0800

安装依赖（新机器必须运行一次，此后无需运行）

yum install -y curl wget 2> /dev/null || apt install -y curl wget

安装并运行脚本

wget -O jcnfbox.sh https://raw.githubusercontent.com/Netflixxp/jcnf-box/main/jcnfbox.sh && chmod +x jcnfbox.sh && clear && ./jcnfbox.sh