Caddy2学习笔记——Caddy2反向代理docker版本的DERP中继服务器
创始人
2024-05-30 21:14:16
0

一、个人环境概述

  1. 本人拥有一个国内云服务商的云主机和一个备案好的域名,通过caddy2来作为web服务器。我的云主机系统是Ubuntu。

  2. 我的云主机是公网ip,地址为:43.126.100.78;我备案好的域名是:hotgirl.com。后面的文章都以上述的ip和域名来进行讲解。

  3. 域名 hotgirl.com 已经通过云服务商的域名解析功能,解析到43.126.100.78。

  4. 我在云主机上安装了一个docker版本的headscale。通过caddy反向代理后的地址是:https://head.hotgirl.com。具体参看教程:Caddy2反向代理docker版本的headscale 。

二、部署docker环境

具体参看教程:Caddy2反向代理docker版本的headscale 的第二部分内容。

三、指定DERP中继服务器的域名

  1. 已知
    我的云主机是公网ip,地址为:43.126.100.78;我备案好的域名是:hotgirl.com 。我在云主机上安装了一个docker版本的headscale。通过caddy反向代理后的地址是:https://head.hotgirl.com
  2. 解析
    添加一个A记录,把 “https://derper.hotgirl.com” 解析到云主机的公网ip43.126.100.78。 “https://derper.hotgirl.com” 这个地址作为中继服务器的服务地址。

四、开放云服务器端口

  1. 指定DERP端口
    DERP中继服务器需要一个tcp端口,这个端口可以自定义,我这里就定为:15489。然后,需要在你的云服务器的防火墙,放行 15489 这个端口。
firewall-cmd --add-port=15489/tcp --permanent#重启防火墙
firewall-cmd --reload
  1. 配置安全组规则
    在云主机的“配置安全组规则” 中,手动添加上 15489 端口:
    在这里插入图片描述

五、docker版本的DERP中继服务器安装

  1. 创建目录
#创建DERP中级服务器根目录
mkdir -p /docker/derp
  1. 创建docker-compose.yaml文件
    首先 cd /docker/derp 进入derp这个目录,创建docker-compose.yaml文件,并加入以下代码:
version: "3"
services:derper:container_name: derperimage: fredliang/derperrestart: alwaysports:- 3478:3478/udp- 15489:15489environment:DERP_DOMAIN: derper.hotgirl.comDERP_ADDR: ":15489"
  1. 创建容器
    cd到“/docker/derp”这个目录下,执行“docker-compose up -d” 命令。
cd /docker/derpdocker-compose up -d

六、Caddy2反向代理DERP中继服务器

根据我前面的文章 Caddy2的安装、部署和编译小白教程 这篇文章中讲解的,修改Caddyfile这个文件:

vim /etc/caddy/Caddyfile

然后添加下面代码:

#Headscale
#中继服务器
derper.hotgirl.com {tls {get_certificate tailscale}reverse_proxy  http://172.17.0.1:15489{}
}

然后重启下caddy

systemctl reload caddy

如果 https://derper.hotgirl.com 打开后显示如下图,则说明中继服务器部署成功!
在这里插入图片描述

七、将中继服务器加入到headscale中

  1. 创建derp.yaml文件
# /etc/headscale/derp.yaml
regions:902:regionid: 902regioncode: schregionname: Home Sichuan nodes:- name: 902aregionid: 902hostname: 'derper.hotgirl.com'ipv4: ''stunport: 3478stunonly: falsederpport: 443

上面的derp.yaml文件中,902 、902a 根据需要改成自己的regionid,总共四个地方,要改统一改掉。hostname就填写第六步中反代的中继服务器地址。

  1. 移动derp.yaml
    上一步骤的derp.yaml文件创建好后,放入到headscale的config文件夹,和config.yaml同级。如果你参照我的这篇 Caddy2反向代理docker版本的headscale 文章,就知道config.yaml和derp.yaml 都在 /docker/headscale/config 这个目录内。
  2. 修改headscale的配置文件
    进入headscale的配置文件目录( /docker/headscale/config ),打开config.yaml,修改如下:
# DERP is a relay system that Tailscale uses when a direct
# connection cannot be established.
# https://tailscale.com/blog/how-tailscale-works/#encrypted-tcp-relays-derp
#
# headscale needs a list of DERP servers that can be presented
# to the clients.
derp:# List of externally available DERP maps encoded in JSONurls:- https://controlplane.tailscale.com/derpmap/default# Locally available DERP map files encoded in YAML## This option is mostly interesting for people hosting# their own DERP servers:# https://tailscale.com/kb/1118/custom-derp-servers/#paths:- /etc/headscale/derp.yaml#paths: []# If enabled, a worker will be set up to periodically# refresh the given sources and update the derpmap# will be set up.auto_update_enabled: true# How often should we check for DERP updates?update_frequency: 24h

上面的代码路径 /etc/headscale/derp.yaml ,是容器内的路径,根据我的这篇 Caddy2反向代理docker版本的headscale 文章,回顾下headscale的docker-compose.yaml文件

version: '3.1'
services:headscale:image: headscale/headscalecontainer_name: headscalevolumes:- /docker/headscale/config:/etc/headscale- /docker/headscale/data:/var/lib/headscale- /docker/headscale/run:/var/run/headscaleports:- '0.0.0.0:8181:8181'- '0.0.0.0:9191:9191'command: headscale serverestart: unless-stopped

可以看出来,容器内路径“/etc/headscale” 是映射到了服务器路径 “/docker/headscale/config” ,所以我们只需把derp.yaml放入“/docker/headscale/config” 路径内,并文件名对应即可。

相关内容

热门资讯

德昌股份拟定增15.4亿加速扩... 长江商报消息 ●长江商报记者 张璐德昌股份(605555.SH)加快扩产步伐。近日,德昌股份披露20...
一图看懂|维护南海海上安全,中... 中国智库“南海战略态势感知计划”7月10日发布了《维护南海海上安全,中国在行动》报告,介绍中国如何维...
广东人大助力现代化产业体系建设... 南方财经记者郑康喜 广州报道刚刚过去的2025年上半年,中国经济依然展现出强大韧性和澎湃活力。在中国...
透视眼·走进人工智能⓸|从浙江... 文/锦舟 林涛 龚文艺 代鹏 类脑智能、人形机器人、多模...
市应急管理局多措并举打好扩大有...   本报讯 (记者 徐国玺)今年以来,市应急管理局认真贯彻落实市委、市政府工作部署,对标“打好扩大有...
岳龙社区有个“好人引力场” |...   长沙晚报全媒体记者 胡益虎  湘江早报记者 杨文妤  始建于上世纪80年代的湘江新区望月湖街道岳...
退回特朗普信函、召见美临时代办... 转自:央视7月9日,美国总统特朗普发布致巴西总统卢拉的信函,威胁将对进口自巴西的产品征收50%的关税...
阿拉伯国家人士期待阿中农业科技...   “从播种到采收”全流程无人化管理、科技赋能突破“南鱼北养”难题、智能伸缩防护棚实时应对天气变化…...
二手车行业寻破局之路   本报记者 刘 钊  盛夏的北京,汽车4S店展厅里挤满等待试驾的消费者。与之形成鲜明对比的是,同属...
“抗战烽火 家国记忆”主题征文...   铭记历史才能砥砺前行。今年是中国人民抗日战争暨世界反法西斯战争胜利80周年。为进一步铭记抗战历史...