突然想到既然搭建好的derp服务器既然没有任何验证，也就是只要知道ip/域名和端口号，填上去就能直接用的话 
那直接用像FOFA这样的引擎去搜关键字岂不是可以一抓出来一大把，然后列个表全塞到cfg里，挂几个也无所谓，因为量大，延迟低（扫国内的服务器），带宽就随缘了（总比官方的强） 
关键字：body=“Tailscale” && body=“DERP server” && country=“CN” 
扫出来的端口是derp服务端口，STUN端口普遍是3478，如果改了可以再去用nmap扫