Релиз sing-box v1.15.0-alpha.5 с поддержкой Tailcat и верификацией DERP¶
6.0/10
В предварительной версии sing-box v1.15.0-alpha.5 представлена поддержка входящих и исходящих соединений Tailcat — компонента передачи данных Tailscale, обеспечивающего прямое соединение через туннели WireGuard с обходом NAT и начальным согласованием через DERP без использования управляющего уровня (control plane). В конфигурацию сервиса DERP добавлены параметры `verify_client_inbound` и `verify_client_key`, позволяющие проверять подлинность подключающихся клиентов Tailcat. Обновление также включает неназванные сопутствующие исправления и улучшения.
Эксплуатационные последствия¶
Поддержка Tailcat позволяет строить прямые туннели WireGuard с преодолением NAT через DERP напрямую в рамках sing-box без использования координационного сервера Tailscale [tool-1-1, tool-1-2]. Кроме того, для операторов собственных служб DERP в sing-box добавлена возможность разграничивать доступ и проверять подлинность подключающихся клиентов Tailcat с помощью параметров `verify_client_inbound` и `verify_client_key`.
За чем следить дальше¶
Интеграция и стабильность работы протокола Tailcat и новых параметров верификации DERP до выхода финального стабильного релиза ветки v1.15.0.