已完成基于Docker自建headscale和derper服务，运行也没什么问题，但在搭建过成中有些不懂希望有大佬能帮忙解惑 :lark_016:。 
1、derper使用本地Tailscale客户端提供tailscale.sock套接字，并配置了 DERP_VERIFY_CLIENTS=true，是如何实现防白嫖的？ 
2、当前derper和headscale都没有配置tls证书（都配置了域名），而是在反代服务器中配置了两个证书反代到derper和headscale，应该是没啥问题的吧？