RustDesk 入门手册

远程桌面的原理，是把对方的屏幕当作视频接收过来，再把我方的键盘鼠标操作发回去。这需要两样东西。

先说结论：不是必需的。只要用 Tailscale 连通了，很多时候系统自带的功能就够用。

RustDesk 是作为 TeamViewer、AnyDesk 替代品而开发的开源远程桌面软件。正如其名，它用编程语言 Rust 编写，界面用 Flutter 构建。GitHub 星标超过 12 万，撰写本文时的稳定版是 1.4.9（2026 年 7 月），9 月还发布了 1.5.0 的预发布版。

• 能做什么 ── 操作屏幕、传文件、共享剪贴板、声音、聊天、多显示器、录屏、TCP 隧道
• 支持的系统 ── Windows・macOS・Linux・Android 既能控制也能被控；iPhone・iPad 只能做主控端（iOS 不能被控）。还有在浏览器里用的网页版
• 费用 ── 应用免费。服务器如果自己运行开源版（OSS）也免费。只有带管理后台等功能的 RustDesk Server Pro 收费（按年付，1 用户・20 台的 Individual 相当于每月 11.88 美元起）

RustDesk 的服务器有两种，分工明确，和 Tailscale 的“名册管理员”与“DERP”的关系很像。

• ID 服务器（hbbs） ── 运行 RustDesk 的设备会一直把自己的 ID 和当前地址（IP 与端口）报给这里。主控端输入 ID 后，由它为双方牵线
• 打洞（hole punching） ── 牵线之后，双方同时互发数据穿过 NAT，让设备之间直接相连。据官方文档，大多数情况下能成功，中继服务器根本用不上
• 中继服务器（hbbr） ── 只有直连失败时，才由它转发画面和操作。中继的速度和稳定性取决于服务器性能和距离

• 主控端需要登录 ── 由于诈骗和僵尸网络滥用不断，从 2026 年 4 月起，公共服务器要求主控端用 Google、GitHub 等账号登录（免费）。被控端目前不需要（官方预告，如果滥用持续，可能要求双方都登录）
• 公共服务器只是“试用” ── 官方 Wiki 明确写着，公共服务器仅供演示和测试，请不要用于正式或敏感的工作。RustDesk 本来就是按自建服务器的前提设计的
• Mac 和手机要设置权限 ── Mac 要允许“辅助功能”和“屏幕录制”，Android 要允许“屏幕捕获”等，否则看不到画面或无法操作

主界面底部的一句“Ready, For faster connection, please set up your own server（想连得更快，请搭建自己的服务器）”，很好地说明了公共服务器的定位。

官方网站只有 rustdesk.com，下载按钮会跳到 GitHub 的发布页。不要从名字相似的其他域名下载。

撰写本文时的稳定版是 1.4.9。发布页上方的 1.5.0 是“预发布版”，日常使用请选标有 Latest 的版本。

如果设置里已经打开，RustDesk 却仍然报警，就在列表里用“−”删掉 RustDesk，再用“＋”重新加入。官方文档说，若仍无效则需要重启。

• iPhone・iPad ── 从 App Store 安装，输入对方 ID 连接。只能做主控端。使用公共服务器时还需要在设置里登录
• Android ── 安装 GitHub 上的 .apk（需要允许“安装未知来源应用”）。既能做主控端，也能做被控端

让 Android 被控时，在底部菜单的 Share Screen 中允许权限，然后点 Start Service。共享屏幕需要 Android 6 及以上，共享手机内部声音需要 Android 10 及以上。要接受鼠标操作，还得在 Android 设置的无障碍（已安装的服务）里打开 RustDesk Input。

只想传文件时，可以从 ID 栏下方的 Transfer file 直接进入文件传输界面，不必打开桌面。

“继续用公共服务器，还是自己准备服务器？”可以按下面的流程判断。

据官方文档，走中继时每个连接的流量约为每秒 30KB〜3MB（1920×1080 屏幕，取决于分辨率和画面变化），办公用途约每秒 100KB。自建中继服务器时，要按这个流量估算带宽。

• 填 IP，不填名字 ── RustDesk 无法分辨输入的是 ID 还是名字，所以直接 IP 访问不能直接用 MagicDNS 的设备名，要填以 100 开头的地址
• 加密交给 Tailscale ── RustDesk 的 FAQ 说明，直接 IP 连接本身不加密。走 Tailscale 时有 WireGuard 加密，所以没问题；但绝不要在路由器上把 21118 端口开放到互联网

如果有装不了 Tailscale 的对象，或者用于工作，就自建服务器。对性能的要求很低，官方说“最小的云服务器就够，树莓派也行”。放在国内地区的 VPS 上，即使走中继，也会因为距离近而更快。

# 安装 Docker
bash <(wget -qO- https://get.docker.com)

# 获取官方 compose 文件并启动（会运行 hbbs 和 hbbr 两个服务）
wget rustdesk.com/oss.yml -O compose.yml
sudo docker compose up -d

# 查看要填到客户端的公钥
cat ./data/id_ed25519.pub

公钥位于 compose 文件指定的数据目录（官方示例为 ./data）。

• 放在家里时要注意 ── 服务器放在家用路由器内侧时，可能出现在家里用自己的公网 IP 或域名连不上的情况（NAT 回环）。官方有专门的处理说明
• 升级到 Pro ── 增加网页控制台、用户和地址簿管理、审计日志、两步验证、OIDC・LDAP、带自家标志的客户端生成等。按年付，Individual（1 用户・20 台）相当于每月 11.88 美元，Basic（10 用户・100 台）相当于每月 23.88 美元

• 只从 rustdesk.com 和 GitHub 获取 ── 官方声明“rustdesk.com 是唯一的官方域名”
• 不把 ID 和密码告诉别人 ── 即使被要求，也只告诉可信的人。固定密码要长，不与别处共用
• 两步验证和白名单 ── 在设置的 Security 中可以使用两步验证，以及 IP・ID 白名单
• 不用时停掉 ── 不打算从外面连接的电脑，也可以把服务停掉
• 持续更新 ── 跟随稳定版（Latest），不要一直用旧版