Tailscale DERP与FRP性能抉择
在无法实现 P2P 直连的复杂网络环境下，开发者常面临内网穿透方案的性能抉择。本文聚焦于 Tailscale DERP 中继模式与 FRP 直连方案的对比。当 Tailscale 迫降为 DERP 中继时，由于引入了 WireGuard 协议封装及中继服务器转发，网络延迟和带宽会受到双重限制。有开发者提出，将本地 Clash 的 SOCKS5 代理端口通过 FRP 直接映射至公网，以此实现内外网的统一访问。技术分析表明，FRP 方案由于省去了虚拟网卡封装与多层协议解析，在纯代理场景下确实能提供更低的延迟和更高的吞吐量。然而，这种方案牺牲了 Tailscale 的安全性和便利性，公网暴露代理端口存在安全风险。对于开发者而言，若追求极致性能且具备安全防护能力，FRP 是优选；若侧重多设备组网的安全与便捷，自建低延迟 DERP 节点仍是更稳妥的方案。