Tailscale Peer Relay：让内网穿透更稳定的技术

Tailscale Peer Relay 是一种让内网穿透更加稳定的技术。在 Tailscale 网络中，当设备之间无法建立直接的 P2P 连接时，通常需要依赖 DERP（Designated Encrypted Relay for Packets）服务器来中继流量。然而，Tailscale 在 2025 年 10 月推出了全新的 Peer Relay 功能，使得内网穿透变得更加简单和稳定。Peer Relay 允许将 Tailnet 网络中的任意设备指定为中继节点，用于转发其他设备之间的加密流量。当两台设备无法直连时，Tailscale 会优先尝试使用 Peer Relay，只有在 Relay 不可用时才回退到官方 DERP 服务器。与 DERP 相比，Peer Relay 无需域名、证书和备案，基于 UDP 协议，性能更优，且免费用户也可以配置 2 个中继节点。配置 Peer Relay 需要一台具有公网 IP 的服务器作为中继节点，并在中继服务器上执行特定命令来启用 Peer Relay。同时，还需要配置 ACL 规则来允许设备使用中继节点。配置完成后，可以通过执行 tailscale ping 命令来验证配置是否成功。尽管 Peer Relay 提供了便利和稳定性，但它并不能完全替代 DERP，特别是在 NAT 打洞（STUN）功能方面。此外，中继节点的带宽可能会成为瓶颈，因此建议选择带宽充足的服务器。