DERP
Tailscale的中继服务器机制，当直连不可用时用于保证连通性，节点分布全球多个数据中心，端对端加密确保中继节点无法解密内容
核心事实
时间轴 (近 90 天)
Tailscale 尽量让设备之间直连，只有 NAT 穿透失败时才走中继（DERP）。
Tailscale优先尝试建立直接UDP连接（通过NAT穿透），直连失败时自动回退到DERP中继服务器
当Tailscale被迫回退到TCP DERP中继时，吞吐量会下降到几乎无法使用的程度
DERP中继基于TCP传输（通常运行在443端口），能穿透几乎所有防火墙
Tailscale通过DERP(Designated Encrypted Relay for Packets)服务器处理NAT穿透,使不同网络的设备能无缝组网
UDP 打洞对全锥型和受限锥型 NAT 效果良好，但对对称型 NAT 几乎无效，因此需要 DERP 中继
DERP中继服务器只能看到WireGuard加密后的密文，无法解密实际传输内容
Tailscale使用STUN和类似ICE的协议进行NAT穿透，当直连不可能时通过DERP中继服务器转发流量并保持端到端加密
Tailscale网络中约92%的连接能建立直接P2P连接，约8%需要依赖DERP中继
全部知识事实 (11)
Tailscale 综合运用类 STUN 协议探测公网地址和 UDP 打洞等技术进行 NAT 穿透，采用先直连后中继的策略
75%已验证当 UDP 被防火墙彻底拦截时，Tailscale 通过 DERP（Designated Encrypted Relay for Packets）中继服务器保证连通性，且端对端加密使中继服务器无法解密数据内容
65%待验证DERP中继服务器只能看到WireGuard加密后的密文，无法解密实际传输内容
60%待验证Tailscale使用STUN和类似ICE的协议进行NAT穿透，当直连不可能时通过DERP中继服务器转发流量并保持端到端加密
60%待验证Tailscale 尽量让设备之间直连，只有 NAT 穿透失败时才走中继（DERP）。
50%待验证Tailscale优先尝试建立直接UDP连接（通过NAT穿透），直连失败时自动回退到DERP中继服务器
50%待验证DERP中继基于TCP传输（通常运行在443端口），能穿透几乎所有防火墙
50%待验证当Tailscale被迫回退到TCP DERP中继时，吞吐量会下降到几乎无法使用的程度
50%待验证Tailscale通过DERP(Designated Encrypted Relay for Packets)服务器处理NAT穿透,使不同网络的设备能无缝组网
50%待验证UDP 打洞对全锥型和受限锥型 NAT 效果良好，但对对称型 NAT 几乎无效，因此需要 DERP 中继
50%待验证Tailscale网络中约92%的连接能建立直接P2P连接，约8%需要依赖DERP中继
50%