## 排除规则

```shell
127.0.0.1
::1
localhost
100.64.0.0/10
192.168.8.0/24
192.168.9.0/24
192.168.100.0/24
192.168.101.0/24
fd7a:115c:a1e0::/48
*.hs.net
```

## 使用docker-compose.yml 文件进行反向代理

推荐你使用 host 模式，因为这种模式可以让 tailscaled 容器直接访问主机的网络接口，提供更好的网络透明性和直接性，从而提高 NAT 穿透的成功率。这种模式下，Tailscale 可以更容易地使用直接的 P2P 连接，而不是依赖于中继服务器（DERP），因此对性能和延迟都会更有利。

host 模式特别适合 Tailscale 这样的 VPN 解决方案，需要尽可能无缝地访问网络资源。