Derp 连不上

furyth666

derp 上海和深圳都连不上

微林

您好！
为了向您提供更优质、稳定的网络体验，我们对节点进行了全面优化，并为您带来全新的高性能服务区。请您留意以下重要更新详情。

🔄服务区入口地址更新与配置指引

受节点优化影响，中国服务区（全部）的入口地址现已更新，需要您配合完成配置升级以确保服务正常运行。

更新方法：
请登录微林官网控制台，在对应管理页面操作：

手动部署 ACLs：请直接复制最新的配置内容，并覆盖更新到您的 Tailscale ACLs 中。
已部署 API Token：请在配置文件管理中，重新选中任意实例即可一键自动完成 ACLs 的同步与更新。

aosec

tailscale debug daemon-logs 里反复出现：derp.Recv(derp-900) ... remote error: tls: internal error

curl -vk https://xxxxxxxxx.cdnyou.com:1204/derp 也报 TLS internal error

微林

aosec 由于 derp 实例采用自签名证书，因此您会遇到证书不受支持的问题，这是正常现象，在配置中会以 "InsecureForTests":true 来绕过证书信任。如果您想在浏览器中验证 DERP 服务器是否正常运行，可以在访问 DERP 实例的 URL 时，让浏览器信任自签名证书，即可正常访问。

aosec

客户端 DERP map 里已经有 InsecureForTests:true，但 tailscaled 仍报：
derphttp.Client.Send connect to region 900 (cn96-2429): remote error: tls: internal error

本机用 curl -k 忽略证书校验仍失败：
curl -vk https://xxxx.cdnyou.com:1204/derp/probe
=> tlsv1 alert internal error

openssl 也拿不到服务端证书：
openssl s_client -connect xxxxx.cdnyou.com:1204 -servername xxxxxx.cdnyou.com -showcerts
=> no peer certificate available

所以这不是客户端不信任自签名证书，而是服务端 TLS 握手阶段返回 internal_error。请检查 DERP 实例的 TLS 证书加载、SNI、反代/负载均衡 TLS 配置、证书文件权限或 derper 服务端日志。

微林

aosec 您好，此问题目前应该已被解决，请您核实。