前几天刷一条讲「RustDesk+Tailscale 实现永久免费远程控制」的视频，评论区把我看愣了：有人问「为啥我在用 rustdesk 尝试直连的时候警察来了」，提问的人自己补充，反诈系统直接上报了 IP 和电话号码，警察打电话问地址马上过来，「体验了一次警察上门」。哔哩哔哩这就是「免服务器组网」这条路的第一个认知差：技术上完全走得通，但真正的坑很多在技术之外。恰好 8 月中旬，RustDesk 官方给 Wayland 补上了真正的无人值守远程访问，连多显示器都支持，Linux 桌面用户最后一块短板在补齐。RustDesk官网另一边，ToDesk、向日葵收费争议的讨论一直没停，流向开源方案的人只会越来越多。知乎今天把这条「不买服务器」的路线讲清楚：怎么走，以及真实用户都踩过什么坑。
先说清楚：RustDesk 不是「不自建就不能用」
很多人对 RustDesk 的印象停留在「要自建服务器才能用」。其实官方给出的路不止一条，可以用官方公共的中继服务器，也可以自建中继。微博但公共服务器高峰期拥堵，设备 ID 又暴露在公网上，这条路有自己的风险。第二条是自建 hbbs/hbbr 中继，需要一台有公网 IP 的云服务器，年费和运维成本都要算进去——这笔账之前已经单独算过，今天不展开。第三条就是今天的重点：用 Tailscale、EasyTier 这类虚拟组网软件搭通道，压根不需要中继服务器。
RustDesk 本身开源免费，GitHub 上有 113K+ Stars，是全球排名前一百的开源项目，Windows、macOS、Linux、Android、iOS 全平台覆盖，电脑和手机互控都没问题。RustDesk官网
免服务器路线的原理，一句话讲完
虚拟组网软件会给每台设备分配一个 100 段的虚拟内网 IP，RustDesk 直接用这个虚拟 IP 建立连接，数据优先在两台设备之间 P2P 直连，不过任何第三方的手。评论区反复出现、也最值钱的一条经验是：连接时填 100 段虚拟 IP 加固定密码，千万别填设备 ID 加一次性密码。哔哩哔哩填了 ID，就重新走回公共服务器那条路，组网等于白搭。
Tailscale 是成熟选项：要注册账号，可以用 GitHub 授权，装好后设备会出现在控制台列表里，远程时直接填组网 IP。知乎它优先打洞直连，打不通自动走官方中继；有人质疑是不是也走公网服务器，评论区的回答很明确：打洞直连成功，数据不中转。哔哩哔哩
EasyTier 是最近讨论度很高的新选项：开源（Apache 2.0），用 Rust 和 Tokio 写的，官方定位是「简单、安全、去中心化的异地组网」，节点平等独立、无需中心化服务。EasyTier官网GUI 客户端打开就能配：填好网络名和密钥，几台设备就组成一张网，支持 Windows、macOS、Linux、Android 等平台；官方称支持打通 NAT4-NAT4 的网络，加密走 AES-GCM 或 WireGuard。
坑一：反诈系统真的会盯上远控行为
回到那条最吓人的评论。有人问异地组网加 RustDesk 会不会也被敲门，UP 主的回复只有两个字：真的可能。哔哩哔哩远程控制本身就是电信诈骗的高频手段——屏幕共享诈骗、帮人远程操作转账，所以反诈系统对异常的远控行为非常敏感。不是不能用，但有三条建议记住：只远控自己的设备，账号、设备、号码都是自己的；给家里老人或其他人做远程协助前，让对方知情，别大半夜突然连上去；保留连接记录。不用恐慌，但这根弦得有。
坑二：国产手机可能装不上，也可能随时杀后台
手机端是评论区的重灾区，而且都是真实案例：有人装上后天天被小米手机检测报警，有的国产机干脆把它拉黑，「除非你通过 mt 装才装得上了」。哔哩哔哩有的机型对无障碍权限管得极严，就算装上了也会被杀后台，想远程唤醒时只剩黑屏。现实的解法：把 RustDesk 加进电池优化白名单、允许后台运行，无障碍权限也要开并保持常驻。至于「手机锁屏息屏后还能不能远程点亮」，目前多数安卓机型没有顺畅方案，预期别放太高。如果你的远控对象主要是电脑或 NAS，这一条可以跳过。
坑三：卡，十有八九是打洞失败了
评论区里有人喊「这玩意儿卡得我怀疑人生」，UP 主的回答很直白：需要打洞直连成功才行。哔哩哔哩判断方法也简单：连接成功后看会话窗口顶部的连接状态，直连还是中转一目了然。
提高打洞成功率有两个方向。一是路由器开启 UPnP，有知乎用户实测，开了 UPnP 之后 P2P 成功率大幅提升，「直接用向日葵都能 UDP P2P 连接」。知乎二是换穿透能力更强的组网软件，比如 EasyTier 官方宣称能打通 NAT4-NAT4。就算最后只能走中转，也不是灾难——有人实测没有公网 IP 时用 Tailscale 中转，延迟 20 多毫秒，比自己之前自建中转的 40 多毫秒还快。哔哩哔哩
坑四：连接姿势不对，等于给自己埋雷
ID 加一次性密码这条路不只是绕路，还有安全问题：外网暴露 ID 后，大量扫描机会全网暴力尝试弱密码，极易被撞开。知乎所以组网路线的标准姿势是虚拟 IP 加固定密码：入口藏进自己的虚拟内网，外人连地址都摸不到；固定密码选 8 位以上、四类字符齐全的，别用 123456 这类弱密码。另外，连接时报「Failed to connect to 100.x.x.x:21118」，先别急着折腾网络，多半是被控端的服务没在运行，在那台机器上打开 RustDesk 点一下「启动服务」就解决了。知乎
路线怎么选，一句话建议
求稳、求生态、不介意注册账号，选 Tailscale，免费档个人够用。
要纯开源、不注册账号、不依赖任何一家公司，选 EasyTier。
家里已经有 NAS 或软路由的，先看看它自带或社区版的组网组件，有的 NAS 品牌也有现成的 RustDesk Docker 部署教程，别重复安装。微博
主要远控 Linux 桌面的，RustDesk 的 Wayland 无人值守还在预览阶段，可以等正式版再进主力。RustDesk官网
值得继续盯的信号：RustDesk 的 Wayland 支持从预览转正的节奏，以及 ToDesk、向日葵这类商业软件的收费动作——它们每推一步，就会多一批人涌进开源这条路，坑和经验也会继续长出来。一句话总结：虚拟组网加 RustDesk，确实是普通人能落地的免费远控路线，但技术只解决一半问题，反诈意识、手机兼容和打洞成功率，才是真正决定体验的三道坎。
