Derp节点放在国内可以显著提升连接效果，但没有域名或者不想占用443端口，可以部署基于IP的Derp节点，进一步如果还要阻止滥用，提升Derp安全性，则需要额外使用一个本地tailscale为derper提供鉴权检测。 
原理都是清楚的，但是网络上面给出的配置存在各种问题，这里给出一个可用的配置。 
docker compose配置文件： 
services:
  derper:
    image: ghcr.io/yangchuansheng/ip_derper:latest
    container_name: derper
    restart: always
    volumes:
      - /usr/share/zoneinfo/Asia/Shanghai:/etc/localtime:ro
      - ./data/tailscale/tmp:/var/ru...