在内网docker搭建tailscale后，由于需要链接官方公共的derp中继服务器，但是不包含大陆地区，会导致服务不稳定和延迟高。于是决定用手里的几台vps搭建只供自己使用的derp服务器。

由于有的docker容器需要使用ipv6的地址，家庭宽带因为ipv6分配的前缀总是在不断变化，因此使用固定公网前缀给dokcer容器分配ipv6的方式不再适用，再者给每个容器都分配一个ipv6地址还不好管理，因此这里我们讨论使用的是ipv6nat的方式使每个docker容器都可以共享宿主机的ipv6地址

使用caddy进行反代需要解析一个公网ip地址，有时我们需要给内网的服务也使用https访问，由于是内网ip会申请失败，借助于dns-api的方式却可以轻松做到不需要公网ip，但是官方镜像没有cloudflare模块，如果要使用这种方式，则需要重加入cloudflare模块重新构建镜像。

前面使用过内网部署tailscale，ss服务等进行内网穿透，也使用过apple tv的surge ponte功能，效果都非常不错，今天尝试内网部署wireguard，使用ipv6进行内网穿透。

Tailscale是一个基于wireguard协议的内网穿透工具，所有部署Tailscale的客户端可以异地相互访问，透过子网路由，可以访问该设备下局域网的服务。

炭云香港V2以年付5美元的价格吸引了众多用户，有独立的IPv4，双栈接入lumen，移动延迟不错，来看一下到底表现如何。

yxvm自从上了香港优化线路后，开始从名不见经传成为炙手可热，tg群组更是从原先的一二百人到现在的二千多人，今天评测一款基础款的香港volume。

Bytevirt新上架了一款KR，上游为蘑菇。今天评测的机型为VPS-512-KVM-Premium-KR，半年付16.88美元，首发有八折优惠。

随着国内网络安全发展趋势的日益紧缩，国内各大docker镜像网站被迫关闭，导致很多用户无法正常使用docker。为了解决这个问题，使用cloudflare works搭建一个镜像源可以很方便快速的拉取镜像。

wap.ac专注于极致性价比的一家厂商，一刀鸡是其价格的代名词，一但补货供不应求，今天评测的是一款Hinet。