Headscale渐入佳境补充篇-自定义中转derper使用反向代理
原文中文,约1100字,阅读约需3分钟。发表于: 。之前在使用headscale的自建derper中转的时候,因为使用了acme管理的证书,虽然acme会自动续期,但是由于证书要做转换,没办法很方便的自动更新derper中映射的证书,因为最近在尝试迁移服务器,就在寻找是否有新的方法,正好就结合前面使用的caddy
使用headscale自建derper时,证书更新麻烦。结合Caddy,只需配置域名解析,Caddy自动管理HTTPS证书,无需手动更新。通过Docker运行derper,映射tailscale的sock文件识别客户端,防止滥用。Caddy简化了反向代理的证书管理,减少了手动操作,适合不熟悉shell脚本的人。