为ZeroTier搭建私有Planet Server

Preface

ZeroTier是一个由C++开发的软交换机，可以让多台内网机器组成一个私有的局域网。ZeroTier的节点分为三类：

Planet Server: 官方的根服务器，用于记录和配置每个局域网下客户端信息（以下简称Planet）；
Moon Server: 官方推荐的私有Planet Server的部署方法，在默认Planet无法访问的时候承担Planet的作用（以下简称Moon）；
Leaf: 局域网中既不是Planet也不是Moon的其他客户端。

ZeroTier在搭建自己的Moon的时候，需要一个具有公网IP地址的服务器以及开放UDP 9993端口。因此它大概^[1]是通过UDP打洞实现的。

根据官方消息^[2]，ZeroTier 2.0将会放弃现有的Planet-Moon机制，而改用一套去中心化的根服务器机制，名为LF，它将允许用户自由运行和建立根服务器。因此本文仅适用于ZeroTier 1.x版本。

在国内，由于众所周知的原因，以及UDP流量受限于QoS的限制，官方的Planet的连接稳定性很差，而自建Moon的优先级似乎始终低于Planet，因此在某些情况下，局域网客户端通信的质量（时延、稳定性）可能会非常不稳定。于是我们需要一个真正意义上私有Planet，而不是作为备份Planet的Moon。

这种方法并非官方推荐的，在Github Issue中的很多讨论都可以证实官方的态度，因此在LF机制尚未落地前，这种方法仅用于临时过渡。

搭建方法

准备工作

一个已经搭建好的ZeroTier网络，以及它的网络ID；
一台开放UDP 9993端口的公网服务器，例如阿里云服务器；
一点点浅显的C++编程知识。

Let’s Go!

首先在云服务器上使用包管理器安装ZeroTier，例如：

$ sudo apt install zerotier-one

然后使用命令sudo zerotier-cli join <network id>加入已经建立好的ZeroTier网络；确保服务器上已经安装了支持C++11标准的GCC或者LLVM，并可以使用它们编译C++源文件。

克隆ZeroTier的源代码到本地，例如：

$ git clone https://github.com/zerotier/ZeroTierOne.git --depth 1 --branch dev ~/zerotier-one

切换到~/zerotier-one/目录下，打开文件attic/world/mkworld.cpp，可以看到这里是默认声明了四个根服务器，即官方的Planet（以洛杉矶Planet为例）：

// Los Angeles
roots.push_back(World::Root());
roots.back().identity = Identity("3a46f1bf30:0:76e66fab33e28549a62ee2064d1843273c2c300ba45c3f20bef02dbad225723bb59a9bb4b13535730961aeecf5a163ace477cceb0727025b99ac14a5166a09a3");
roots.back().stableEndpoints.push_back(InetAddress("185.180.13.82/9993"));
roots.back().stableEndpoints.push_back(InetAddress("2a02:6ea0:c815::/9993"));

把此处的Planet都注释掉，把云服务器的信息添加进来：

roots.push_back(World::Root());
roots.back().identity = Identity("<identity string>");
roots.back().stableEndpoints.push_back(InetAddress("<public IPv4>/9993"));
roots.back().stableEndpoints.push_back(InetAddress("<public IPv6>/9993")); // 如果云服务器没有IPv6地址，可省略此行