Tailscale 连上了却卡成狗？自建 DERP/ZeroTier Moon 中继 VPS：异地组网加速的便宜方案

如果你的 Tailscale 平时连得很好，一到跨省跨国的场景就卡成狗，传个文件要等半天，那八成不是网速问题，而是流量绕路了。打个比方，你只是想跟隔壁借瓶酱油，系统却安排你跑去地球另一边的邮局绕一圈再回来。今天这篇文章，就帮你把这条绕路的路基换掉：用一台便宜 VPS 自建 DERP 中继，或者搭一个 ZeroTier Moon，把异地组网的速度真正提上来。

延伸阅读

更多相关攻略推荐：【API 中转 02】ChatGPT/Claude API 中转 V、2026 VPS 选购决策树与白皮书：一张图看懂怎么买、编辑私藏｜2026 年闭眼入的便宜 VPS 清单（亲测不踩雷）、【外贸VPS 03】泛外贸业务主机 2026：邮件、ERP 与多账号、【代理VPS 02】VPS 搭代理服务教程：2026 年节点选购与线路避。

一、为什么 Tailscale 异地组网会慢成狗？

Tailscale 的设计初衷很聪明：两个设备之间尽量用 P2P 直连，也就是 UDP 打洞。但打洞这件事不是每次都成功的。国内很多家庭宽带做了对称 NAT，运营商普遍还有 CGNAT，两台设备都躲在 NAT 后面，互相根本找不到对方，打洞失败，流量就只能退而求其次，走官方 DERP 中继转发。

而官方 DERP 在东亚只有香港、东京、新加坡几个节点，国内一个都没有。也就是说，你在广州、朋友在上海，两台设备打洞失败后，流量很可能先飞到香港或者东京绕一圈再回来。更关键的是，官方 DERP 是所有人共享的基础设施，官方口径叫公平限速，实测大多数用户只能拿到 30-100 Mbps 的有效吞吐，跨洋场景甚至低到 2 Mbps 上下，传个大文件自然是龟速。

这就是卡成狗的根源：不是 Tailscale 不好用，而是你的流量走了共享的、绕远路的官方中继。想要根治，思路只有一个：把中继换成离你近的、带宽独享的自建 VPS。

二、先别急着买：两条命令确认流量是不是真的绕路了

动手之前，先花一分钟确认一下，你的连接到底是不是在走中继。不需要任何图形工具，两条命令就够。

• 第一条：tailscale status，查看所有连接的路径。如果某个设备的状态里出现了 relay 加区域码这样的字样，比如 relay 后面跟着 hkg 或者 tok，说明流量确实在绕行官方中继，P2P 直连没有建立起来。
• 第二条：tailscale netcheck，查看本机到各个 DERP 节点的延迟。如果你到官方香港节点的延迟异常高，甚至比到美国还慢，那换自建中继的意义就更明显了。

如果 status 里显示的是 direct，恭喜你，P2P 直连是通的，先别折腾中继，任何自建方案对你都没意义。记住一条原则：先试直连，再上中继。

三、DERP 和 ZeroTier Moon 到底选哪个？关键看它转不转发数据

很多人把 Tailscale 的 DERP 和 ZeroTier 的 Moon 混为一谈，其实两者的工作方式完全不同，选错了会直接白花钱。先搞清楚本质区别，再谈买什么机器。

• Tailscale DERP 是真转发：打洞失败后，DERP 会把两端设备的加密流量全部转过去，也就是说它承担了数据通道。它解不开任何流量，只是盲转发，但对带宽的要求是实打实的。
• ZeroTier Moon 只做协调：官方现在叫它私有根服务器，它只帮叶子节点互相发现、交换路由信息、辅助打洞，并不转发你的业务数据。所以它对带宽几乎没要求，512M 内存的小鸡就能跑。

结论很简单：如果你主力用 Tailscale，中继会吃掉 VPS 的带宽和流量，那就得选低延迟、大流量的套餐；如果你主力用 ZeroTier，Moon 只是个调度员，随便一台便宜小内存机器就行，重点是公网 IP 和稳定在线。别拿高配机器去跑 Moon，也别拿几百 G 流量的小水管去硬扛 DERP 转发。

四、自建 DERP 的服务器怎么选？机房比配置更重要

自建 DERP 对硬件的要求低得惊人，1 核 1G 内存加 10G 硬盘就完全够跑，官方参考规格就是这个水平。真正的门槛不在配置，而在机房位置和网络质量。对国内用户来说，机房选择几乎决定了最终体验。

• 香港机房：对大陆延迟最优。实测华南地区 10-20ms、华东 30-40ms，三网平均 50ms 左右，是大陆用户自建中继的首选。
• 日本机房：软银或 CN2 GIA 线路友好。东京到大陆的延迟和稳定性都不错，适合兼顾国内和东亚多地区的场景。
• 美西机房：延迟高但带宽大、流量足。洛杉矶 CN2 GIA 北京平均约 135ms，适合做备份中继或者大文件吞吐节点。

另外有两个硬性要求要注意：DERP 必须用公网直连 IP，不能套 NAT 或者云负载均衡；端口方面要开 TCP 80、443 和 UDP 3478，STUN 端口必开。这里有一个真实教训：有人把 443 改成别的端口后，netcheck 显示通过，实际却无法转发任何流量，白白排查了一下午。

五、推荐套餐：低延迟主力 + 大流量备份两档组合

根据前面的分析，DERP 节点建议按一台低延迟主力加一台大流量备份的组合来配置。2026 年的行情下，预算丰俭由人，这里给两档参考。

• 省钱方案：主力用美西大流量小鸡，比如 RackNerd 洛杉矶或圣何塞的 1 核 1G、20G 硬盘、3T 流量套餐，2026 年促销价约 21.99 美元一年，做备份中继绰绰有余；预算再紧，就把 Vultr 的按小时计费节点当临时中继，用多久算多久。
• 中端方案：主力直接上香港或日本低延迟机器，比如 DMIT 香港/日本的 Lite 套餐，1 核 756M 内存、10G 硬盘、2T 流量，月付约 6.9 美元，年付还有折扣；或者搬瓦工的 CN2 GIA-E 套餐，约 169.99 美元一年，能迁移到包括日本软银在内的 12 个机房，中继和日常用机一鱼两吃。

预算不敏感、追求极致延迟的话，搬瓦工香港 CN2 GIA 是天花板级别的选择，但价格也到了 89.99 美元一个月起步，更适合企业或对延迟有硬需求的重度用户。以上价格以 2026 年行情为准，波动很快，具体以本站 VPS 优惠专区实时展示为准，看到合适的就下手。

六、部署、防白嫖与避坑要点

DERP 的部署本身不复杂，社区现成的 Docker 镜像一条命令就能拉起来，但有几个细节值得提前知道，能少走很多弯路。

• 防止被白嫖：加上 --verify-clients 参数，宿主机上跑一个 tailscaled，DERP 就会通过 unix socket 校验连接者的 nodekey 是否属于你自己的 tailnet，别人用不了你的中继。
• 没有域名也能上：不想买域名和证书的话，可以用纯 IP 加高位端口的方式，配合免证书参数跳过校验，个人自用完全够。
• 给中继做优化：DERP 跑在 TCP 上，长链路丢包时 BBR 拥塞控制算法提升明显，一条 sysctl 命令就能开启。
• 保留官方节点兜底：配置 derpMap 时别把官方节点全删掉，保留香港等节点做兜底，万一自建机器挂了，网络不至于全网瘫痪。
• 多冗余靠多 region：一个 region 只能放一个节点，想要冗余就多建几个 region，每个 region 指向不同机房的机器。

最后提醒一个时效性很强的新变化：2025 年 10 月之后，官方推出了 Peer Relays 功能，如果你有一台带宽好、常开的设备在 tailnet 里，官方建议优先用它对等中继，而不是自建 DERP，延迟更低还免维护。自建 DERP 更适合追求完全掌控路径、或者合规上有特殊要求的场景。先算清楚自己是不是真的需要，再决定花这笔钱，效果最好。

#Tailscale #DERP #ZeroTier #Moon #异地组网 #VPS中继