最近看到tailscale一直在保持更新（尤其是提高网络吞吐量相关的特性），我就去问了问ai，如果derp服务器一直保持在旧版是不是在中转模式下吃不到新版本的特性？AI说确实。。 
所以自己搓了个github actions 自动检查新版本derp 拉过来打补丁 然后发布到dockerhub 
直观效果就是 去除域名验证，国内免备案(ip+端口可以直接用)，安全性由客户端验证保证 
所以宿主机尽量也运行tailscale的客户端来确保安全（被扫到就会被白嫖）！ 
简单白嫖姿势详见： 

Github： 

使用方法： 
docker run -d \
    --name tailscale-derp \
    --restart unless-stopped \
    -p 0.0.0.0:59443:36666 \
    -p 0.0.0.0:3478:3478/udp \
  ...