打造零维护的私有工业级 Tailscale DERP 中继服务器（Nginx Stream SNI 分流 + 泛域名证书）

用 Nginx Stream SNI 分流让私有 DERP 中继与现有 HTTPS 网站共用 443 端口，软链接挂载 acme.sh 泛域名证书实现零维护。附完整部署步骤与排错指南。