目录

一、准备

二、服务器是Linux

1、配置文件编写

2、放行配置端口

3、开启运行

4、后台运行和开机自启动

三、服务器是Win Server

1、编写配置文件

2、放行服务器端口

3、后台运行和开机自启动

一、准备

一台云服务器(linux或win)，自己的电脑可以开启远程桌面，frp工具

（如果网络访问不了GitHub,我下载好了，密码6666）

frp工具解压后

二、服务器是Linux

1、配置文件编写

①服务器端

更改 frps.ini 的配置端口

 更改后将 frps 和 frps.ini 上传到服务器

[root@ecs-341890 hh]# ls
frps  frps.ini

再新建一个 run.sh ，里面输入

./frps -c ./frps.ini

赋予  run.sh 执行权限

chmod +x run.sh

服务器端配置完成 

②客户端配置

将 frpc 和 frpc.ini 放到一个文件夹，frpc.ini 这样配置

 在当前文件夹新建一个 run.bat文件，输入并保存

frpc -c frpc.ini

2、放行配置端口

在云服务器控制台的放行上面的两个端口，建议放行完成之后重启一下服务器

3、开启运行

①服务器端

执行

sh run.sh

 正确运行可以看到

 ②客户端

自己电脑双击运行 run.bat 文件，正确运行可以看到

 这时候可以连接远程桌面了，登录地址用"服务器地址:登陆端口"，再输入名字和密码

4、后台运行和开机自启动

①服务器端后台运行

服务器端启动正常之后先按 Ctrl + Z 暂停当前任务，输入 jobs 查看已运行任务，记住小方框内数字

 再使用

bg 1

将这个任务在后台运行

②客户端自启动并后台运行

先在客户端配置文件夹下新建 rd.vbs，输入

Set shell = Wscript.createobject("wscript.shell")
a = shell.run ("E:\frpc\init.bat",0)

 （绝对路径改成自己的）

再将 rd.vbs 创建一个快捷方式，把快捷方式放到启动目录下

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp

 内存占用也不大

三、服务器是Win Server

1、编写配置文件

①服务器端

②客户端配置

2、放行服务器端口

3、后台运行和开机自启动

参照上面客户端自启动并后台运行

使用自定义端口需要自己有域名 并且申请了SSL证书，域名没有进行备案的化 云服务器80会被劫持 443端口会被封禁！！！这就是为啥百度云 腾讯云 和阿里云 国内云服务器厂商无法安装官方脚本搭建成功的原因 官方脚本默认在443启动会自己申请证书 ！！！！！！！

所以 在本教程之前请准备域名和证书 端口就可以使用任意端口（443也可以）

安装golang环境

tailscale项目使用的golang环境比较新，部署自定义derper服务要求golang版本1.16以上。推荐尽可能安装最新的版本，本文安装目前最新版本

golang官网在国外，直接从官网下载会比较慢，可以选择国内镜像站下载

wget https://golang.google.cn/dl/go1.17.6.linux-amd64.tar.gz

tar -C /usr/local -xzf go1.17.6.linux-amd64.tar.gz 

编辑 /etc/profile文件，添加如下内容。编辑文件可以使用vim或者宝塔等其他工具。

export GOROOT=/usr/local/go
export GOPATH=/usr/local/gopath
export GOBIN=$GOPATH/bin
export PATH=$PATH:$GOROOT/bin
export PATH=$PATH:$GOPATH/bin

保存退出后，执行以下命令使环境变量生效

source /etc/profile

检查golang是否安装成功

go -version

查看golang版本，如果有相应信息返回，则说明golang环境安装成功。

安装derper服务

1. 下载

安装derper服务，执行以下命令

 安装之前设置下go代理执行如下代码

go env -w GOPROXY=https://goproxy.cn,direct

然后执行如下代码安装 

go install tailscale.com/cmd/derper@main

等待下载安装完成，查看是否安装成功

2. 检查

derper -h

如果有以下提示信息

Usage of derper:
  -a string
        server address (default ":443")
  -bootstrap-dns-names string
        optional comma-separated list of hostnames to make available at /bootstrap-dns
  -c string
        config file path
  -certdir string
        directory to store LetsEncrypt certs, if addr's port is :443 (default "/root/.cache/tailscale/derper-certs")
  -dev
        run in localhost development mode
  -hostname string
        LetsEncrypt host name, if addr's port is :443 (default "derp.tailscale.com")
  -logcollection string
        If non-empty, logtail collection to log to
  -mesh-psk-file string
        if non-empty, path to file containing the mesh pre-shared key file. It should contain some hex string; whitespace is trimmed.
  -mesh-with string
        optional comma-separated list of hostnames to mesh with; the server's own hostname can be in the list
  -stun
        also run a STUN server
  -verify-clients
        verify clients to this DERP server through a local tailscaled instance.

则说明derper安装成功

 在安装路径下/usr/local/gopath/bin下编写如下脚本：由于官方的443需要设置证书 这里我指定81端口

#!/bin/sh
cd /usr/local/gopath/bin
nohup ./derper -hostname 你的域名 -c=derper.conf -a :81 -http-port -1 -certdir /usr/local/cert -certmode manual -stun &
echo $! > app.pid

 然后保存文件在当前目录下runderper 赋权可执行

chmod +x runderper

 编写如下停止脚本 保存为stopderper.sh

#!/bin/sh

kill `cat app.pid`
rm -rf app.pid

赋权可执行

chmod +x stopderper.sh

然后在路径/etc/systemd/system目录中添加服务脚本derper.service 脚本内容如下

Description=derper服务
After=network.target

[Service]
Type=forking
ExecStart=/usr/local/gopath/bin/runderper
ExecStop=/usr/local/gopath/bin/stopderper.sh

[Install]
WantedBy=multi-user.target

然后启动服务并设置开机启动，这样就可以守护程序不被恶意停止,依次执行如下命令

systemctl start derper
systemctl enable derper

然后可以观察日志：

tail -f /usr/local/gopath/bin/console.log

 当看到有如下输出

2021/09/18 15:04:31 derper: serving on :81 with TLS
2021/09/18 15:04:31 running STUN server on [::]:3478

登录官方tailscale设置如下代码 

代码如下

// Example/default ACLs for unrestricted connections.
{
  // Declare static groups of users beyond those in the identity service.
  "Groups": {
    "group:example": [ "user1@example.com", "user2@example.com" ],
  },
  // Declare convenient hostname aliases to use in place of IP addresses.
  "Hosts": {
     "example-host-1": "100.100.100.100",
  },
  "ACLs": [
    // Match absolutely everything. Comment out this section if you want
    // to define specific ACL restrictions.
    { "Action": "accept", "Users": ["*"], "Ports": ["*:*"] },
  ],
  "derpMap": {
    "OmitDefaultRegions": true,
    "Regions": { "900": {
      "RegionID": 900,
      "RegionCode": "mangoderp",
      "Nodes": [{
          "Name": "1",
          "RegionID": 900,
          "HostName":"你的域名",
          "DERPPort": 81
      }]
    }}
  }
}

打开如下详情页观察

Relays #900 只有这一条说明已经连上了你的derper 并且只启用了你的derper服务器 

注意 DERPPort 设置你的自定义端口我设置的81

"OmitDefaultRegions": true 只使用你自己的derper服务器屏蔽官方的服务器

重启客户端 然后相互ping通过则说明服务器正常 否则请反馈给我 本人centos8搭建测试成功

服务器需要开启tcp 81端口 udp 3478

本文参考了如下博客，同时加入了自己的设置保证自定义端口可用

tailscale部署私有中继服务器 - 芒果的博客 - 芒果的个人博客 (mangoroom.cn)

本文阐述如何通过socket实现局域网内两个设备之间的通信。有两种方式：
1，通过socket直接在两个iOS设备之间进行对等通信（Pear to Pear）。
2，通过服务器中转的方式，间接实现两个iOS设备之间的通信。

OSI七层协议模型

CocoaAsyncSocket

iOS端使用CocoaAsyncSocket框架来调用底层socket。TCP的调用流程下体如下图：

点对点通信

点对点通信的Demo可以参考：
iOS使用CocoaAsyncSocket框架socket通信的demo https://www.jianshu.com/p/68100d518468

服务器中转消息通信

Demo可参考：
https://github.com/gongxiaokai/IMsocketDemo/

其他问题

实现了最基本的消息通信距离实现一个完整的类似微信的IM软件还有很大的差距。需要解决的问题有：
1，如何实现公网IP之间的互相访问？什么是NAT穿透？
参考：http://hwycheng.bokee.com/2404843.html
2，需要实现应用层协议，对数据类型，数据发送的起止等等进行协定。
3，UI层技术，比如语音文字互转，聊天记录本地化等等需要开发。
参考：http://blog.csdn.net/codermy/article/details/70639948

总结

团队接入IM功能有三种选择：
1，接入成熟的IM框架，成熟的框架有网易云信、云融等，优点是稳定，缺点是收费高。
2，接入半成熟的IM框架：例如gobelieve等，优点是收费低，缺点是稳定性稍差。
3，自己研发IM框架，比较靠谱的的选择是参考借鉴coderMyy的思路（iOS基于CocoaAsyncSocket，安卓和后端基于netty），继续开发。