学校的 wifi 有 ap 隔离，在同一wifi下使用 Tailscale 打洞连接极其不稳定，于是设置了强制Tailscale走Derp中转（顺便吐槽宿舍的有限网口居然只是摆设…）。Tailscale 预留了专门用于开发测试的环境变量：TS_DEBUG_ALWAYS_USE_DERP=true，带上变量启动即可：

1

TS_DEBUG_ALWAYS_USE_DERP=true tailscaled

Vaultwarden 是一个使用 Rust 编写的非官方 Bitwarden 服务器实现，与Bitwarden 客户端兼容。Bitwarden是一个挺好用的密码管理器。我服务器内存和硬盘空间都太小了，不想使用docker版本。

之前给ssh用了白名单。不过邮件服务的端口还在被爆破。网上冲浪看到fail2ban挺好用，于是安装了试试。

不过我服务器上的dovecot的日志格式不符合fail2ban默认配置的正则，dovecot官网上的也不能用，我配置文件也没改关于日志的内容啊。稍微改了一下才能用。

无域名且不修改源码的部署derp方案。网上纯ip部署derp的方案通常需要修改源码，检索之后发现有大佬分析了其实不用修改源码。遂记录如下。

用caddy+Headscale部署了Tailscale的控制服务器。

今天看日志发现好多国外的ip在访问我阿里云的服务器，于是在iptables里面配置一下防火墙。

前言

之前搭建邮件服务器的时候踩过好多坑，然而过了好几年现在都忘得差不都了，前段时间想手动添加一个邮箱都忘记怎么添加了。遂简单记录一下整个搭建流程。