外观
中继区域（DERP）
设备之间无法直连时（例如双方都在严格的 NAT 后面），流量会经过 中继节点（DERP） 转发。这一页讲“中继区域”是怎么工作的，以及怎么选。
为什么需要中继
- 数据面优先 P2P 直连：能打洞就打洞，直连不经过任何中间节点、不计费；
- 打不通洞时，两端分别与一台中继节点建立连接，由中继转发加密帧；
- 中继只能看到加密帧，看不到明文内容。
你的租户选择区域
控制台「设置」页列出平台的中继区域（例如华东 / 华南 / 华北 / 香港）， 管理员可以勾选该租户要启用哪些区域：
- 没选中的区域客户端根本看不到，也不会被使用；
- DERP 区域数量可能与档位有关（部分档位限制可用区域数）；
- 至少选中一个区域：一个都不选时，设备一旦无法直连就会断网 （界面会直接提示）。
客户端怎么选区域
Tailscale 客户端会自行 netcheck 测量各区域延迟并选一个 home DERP。 客户端没有“手动指定区域”的能力，你只需要在控制台选好可用区域，剩下的 由客户端自动选择。
中继与计费
- 只有中继流量计费，且按中继下行流量计（第二跳方向）；
- P2P 直连流量不计量；
- 用量页把“本账期中继流量”按中继区域拆分展示。
什么时候换区域？
- 办公室 / 家庭出口线路变化后，延迟可能变化；
- 如果网络里出现大量
relay "某区域"并且卡顿，可在「设置」页增删区域 试效果——改区域不需要重启设备，客户端会在几分钟内重新 netcheck。 - 平台各区域线路质量 / 区域列表更新见控制台「设置」页的展示。
术语对照
| 术语 | 含义 |
|---|---|
| DERP | 灾难逃生中继协议，Tailscale 的中继方案 |
| home DERP | 客户端当前的主中继（tailscale status 里标 relay "区域名"） |
| STUN | 用于打洞的会话穿透，走 3478/UDP，不属于计费流量 |