جديد للايفون NetCheck هو تطبيق بسيط لتشخيص الشبكة يساعد المستخدمين على تحديد مشكلات الشبكة بسرعة. يوفر تشخيصا واضحا، يوضح ما إذا كانت المشكلة تتعلق بشبكة Wi-Fi أو الشبكة المحلية أو اتصال الإنترنت. apps.apple.com/us/app/netche…

之前一直用 ZeroTier 组网，连我的 Mac Mini、MacBook 和阿里云 VPS。能用，但体验一般：节点发现慢，NAT 打洞成功率不稳定，偶尔断连要手动重启服务，控制台也比较简陋。 上周续费了阿里云 ¥99/年的轻量主机（杭州），顺手把组网方案从 ZeroTier 切到了 Tailscale，并用 Claude Code 全程 SSH 上去搭了一个自建 DERP 中继节点。整个过程大概 10 分钟，记录一下。 先说为什么要自建 DERP。Tailscale 本身开箱即用，装上登录就能组网，体验比 ZeroTier 好很多。但它的 DERP 中继服务器遍布全球唯独没有中国大陆节点。两台国内设备如果 P2P 打洞失败，流量就要绕到海外中继再回来，延迟 300ms 起步。自建一个国内节点，中继延迟可以压到 20ms 以内。 搭建步骤： ① 域名解析。我用了一个子域名，A 记录指向阿里云 VPS 的公网 IP。域名是必需的，因为 DERP 跑在 HTTPS 上（伪装成普通网页流量穿透防火墙），而 HTTPS 证书需要绑域名。当然不想买域名也能用 IP 自签证书，但要在客户端配 InsecureForTests，不推荐。 ② 编译安装 derper。VPS 上装 Go，然后一行命令： GOPROXY=goproxy.cn,direct go install tailscale.com/cmd/derper@lat… 国内 VPS 必须设 GOPROXY，否则访问 Google 的 Go 模块代理会超时。 ③ 配 systemd 跑起来： derper -hostname YOUR_DOMAIN -a :443 -stun -stun-port 3478 -certmode letsencrypt 内置 Let's Encrypt 自动签证书和续期，零运维。 ④ Tailscale 控制台 ACL 里加 derpMap，填上 HostName、IPv4 和端口。OmitDefaultRegions 留 false，官方节点做备份。 踩的坑： 坑一：配完 tailscale netcheck 显示自建节点延迟为空。用 --verbose 一看，STUN 包发了三次零响应。原因是阿里云安全组默认不放行 UDP，去 ECS 控制台加一条入方向规则：UDP / 3478 / 0.0.0.0/0，加完秒通。TCP 443 一般默认开着，但 UDP 3478 这个 STUN 端口很容易漏。 坑二：通了但延迟 311ms，比官方洛杉矶节点还高。排查发现 macOS 上 Surge 的 TUN 模式截获了 Tailscale 守护进程的流量，绕美国代理出去再回国内。修复：Surge 规则里给 Tailscale.app 加 PROCESS-NAME DIRECT。 对比 ZeroTier：Tailscale 基于 WireGuard，握手快、延迟低、断线重连几乎无感。管理后台的 ACL、MagicDNS、Exit Node 这些功能也比 ZeroTier 成熟很多。免费版支持 100 台设备和 3 个用户，个人够用。那台 ¥99 的阿里云小主机，之前只是跑个博客，现在又多了 DERP 中继这个角色，算是物尽其用了。

在windows上调试完bug想把log文件丢给AI还得进explorer里手动复制一次文件很耗时（就是窝懒） 可以在pwsh的$profile里加一个function实现直接复制文件到剪贴板的功能，就可以 tailscale netcheck >> tail.log copyf tail.log Alt tab回到浏览器 直接ctrl v复制进对话框

sol@node:~$ netcheck --shreds > network cards detected > packet flow nominal > cat_operators syncing… 404CAT online. 🐈‍⬛⚡

GUNGNIR ENTRY UNLOCKED :::: SPIDER MAAAAAAAAAAAAAAAAAAAAAAAAAAA ;;;;;1;;1;1;;2551(1;1772)2(1682(2(161( NETCHECK COMPROMISED CREDCHECK COMPROMISED BIOCHECK COMPROMISED CRITICAL FAILURE NEURAL KILL AGENT UNABLE TO BE DE3EEEEE3333EerTwg —また会おう—

Also check out : - the Let's Dev Netcheck series : twitch.tv/videos/2211340553 - the upcoming multiplayer dev blitz day : discussions.unity.com/t/mult…

🚀 iroh@0.18.0 - Small, but helpful - accessor methods for subsystems - bigger gossip messages - faster netcheck For details checkout iroh.computer/blog/iroh-0-18…

This is why when I helped design NetCheck, the plot shows the 95th percentile worst jitter and latency. The log files also show 99th percentile worst. github.com/sylvia-ou/netchec…

关于 DERP 的运行策略的相关问题，为了避免给大家造成错误的解释，就相关问题咨询了 Tailscale 官方。 以下是来自官方的回复： 1，如果 DERP 服务器不可用，是否可以自动切换到另一个 DERP 服务器？ 这是 Tailscale 默认设计的工作方式，如果与 DERP 的连接断开，客户端将选择下一个最近的 DERP 并使用它。您可以运行一些诊断，例如 tailscale debug derp-map，以显示客户端可见的完整 DERP 地图，以及 tailscale netcheck，以查看客户端当前认为最接近的 DERP 服务器，即“主” DERP。当 DERP 不可用时，检查客户端日志应该会显示客户端选择新的主 DERP 的日志行。 原文：This is how Tailscale is designed to work by default, if the connection to a DERP goes offline, the client will choose the next closest DERP and use that instead. You can run some diagnostics, like tailscale debug derp-map to show the full DERP map visible to the client, and tailscale netcheck to see which DERP server the client currently consider's it's closest, AKA "home", DERP. Checking the clients logs when a DERP goes offline should show log lines indicating the client choosing a new home DERP. 2，自己编译的 DERPPER 与官方的有何不同？如何调试？ 我们在 GitHub 上公开提供的 DERP 软件与我们官方 DERP 服务器上编译和运行的软件相同，因此软件本身不应该出现任何问题。我建议在您遇到此问题时检查客户端的 Tailscale 日志，以查看它们是否报告了与您的自定义 DERP 服务器有关的任何连接问题。从客户端运行 tailscale debug derp <derpID> 也可能会揭示后台发生的情况。 原文：The DERP software that is publicly available on our GitHub is the same software that we compile and run on our official DERP servers, so there shouldn't be any issue with the software itself. I would recommend checking the Tailscale logs from clients while you are seeing this issue to see if they are reporting any connectivity issues with your custom DERP servers. Running tailscale debug derp <derpID> from a client may also shed some light on what is occurring in the background. 微林提供的 DERP 服务也是从 Github 上编译的官方 Derpper，未作任何修改，我们仅仅是完成了自动化的环节以节约大家的时间。

I've spent a lot of time researching this. Most of it is due to bad WiFi these days, but ISP buffer bloat has always been an issue. I use Netcheck to test. It's better than ping. youtube.com/watch?v=bYrukFoi…

Netchecks is a set of tools for testing network conditions and asserting that they are as expected There are two main components: ➀ The operator that runs network checks and reports results ➁ Netcheck CLI and Python Library ➤ github.com/hardbyte/netcheck…

Netchecks is a set of tools for testing network conditions and asserting that they are as expected There are two main components: ➀ The operator that runs network checks and reports results ➁ Netcheck CLI and Python Library ➜ github.com/hardbyte/netcheck…

ISP routers tend to suck compared to use any of your own routing equipment. Can you run NetCheck for a day and plot out the CSV? github.com/sylvia-ou/netchec…

tailscale netcheck?

自宅LANのLinuxマシンではtailscale netcheckのIPv4の値は確かにパブリックIPなのですが、tcpdump(netstatではありませんでした)でキャプチャすると同じLANのMacとの通信はローカルサブネット同士プライベートアドレスでのWireguardパケットが観測できました。

netcheck: The goal of this project was to build a web app that could run validation tests against your network using pyATS and Batfish. It's my first "big" project that taught me about building an API, backend DB, and plenty more. github.com/dannywade/netchec…

With the start of the new year, I wanted to highlight some of my Github repos that I worked on during 2022: ✅ devnet-expert ✅ netcheck ✅ dnac-sidekick ✅ net-textorial Some continue to be a work in progress, others I need to revisit. Details and links below!

$ tailscale netcheck also visible on the admin console device details page

Yes, but in my experience, the WiFi will be capped to 50 Mbps by Mesh networks even if LAN delivers 500-1000. It's possible to match WiFi & LAN to 300 Mbps for typical Internet links. Our NetCheck tool identifies where the latency is. github.com/sylvia-ou/netchec…