Tailscale DERP 自动直连规则集

---

核心作用

本仓库用于自动同步 Tailscale DERP Map，并生成 OpenClash / Clash 可用规则集。

作用说明：

• DERP = Tailscale 中继服务器
• 无法直连时会走 DERP
• Clash 误代理会导致： -> 流量二次转发 -> 延迟增加

本规则强制：

✔ DERP 流量 DIRECT
✔ 避免代理嵌套
✔ 降低组网延迟

---

规则集地址

https://raw.githubusercontent.com/DawnAleax/tailscale-derp-rules/main/tailscale_derp.yaml

---

OpenClash 配置

名称: Tailscale_DERP
类型: HTTP
行为: classical
更新: 1440

规则引用：

RULE-SET,Tailscale_DERP,DIRECT

---

自动化说明

数据源: https://login.tailscale.com/derpmap/default

执行频率: 每天 UTC 00:00

流程:

1. 拉取 DERP Map
2. 生成 rules（DOMAIN / IP / IPv6）
3. 对比旧版本
4. 生成 CHANGELOG
5. commit
6. tag
7. release

---

规则结构

payload:

• DOMAIN,derp1.tailscale.com
• IP-CIDR,199.38.181.104/32
• IP-CIDR6,2607:f740:f::bc/128

---

OpenClash rule 类型说明

classical = DOMAIN + IPCIDR 混合匹配（推荐） ipcidr = 仅IP（不完整） domain = 仅域名（不完整）

结论： 必须使用 classical，否则会漏流量

---

Release 内容

• tailscale_derp.yaml
• CHANGELOG.md
• release_body.txt

---

注意事项

• 必须启用 Rule Provider
• 更新后需要 reload clash core
• DERP 节点由 Tailscale 动态维护
• 不要手动修改生成文件

---

策略建议

Tailscale → DIRECT

RULE-SET,Tailscale_DERP,DIRECT

---

Generated by GitHub Actions