凌晨两点,家里那台小主机挂了。
SSH 连不上,向日葵一直转圈,Ping 也不通。你在被窝里盘算的是:明天要不要请半天假,回去按一下重启键。
这就是软件远控的死穴——向日葵、ToDesk、SSH,全都要求对面那台机器的操作系统还活着。可机器最容易出事的时刻,恰恰是它进不了系统的时候:卡在 BIOS、蓝屏循环、要重装。
能救场的只有 IP-KVM。

一根 HDMI 一根 USB,把"坐在机器前面"搬进浏览器
一头插被控机的 HDMI 抓画面,一头插 USB,把自己伪装成一套真键盘真鼠标,然后走网线,让你在浏览器里看画面、敲键盘。

关键就在"伪装成硬件"这四个字。对主机来说它就是插在 USB 口上的键鼠,所以系统还没起来、甚至还在 BIOS 里的时候,你照样能按键、能改启动项、能挂个 ISO 重装。GitHub
这东西过去是机房专属。PiKVM 那套经典 DIY 方案(树莓派、HDMI 采集卡、自己烧系统)成本一百多美元起步,还得祈祷采集卡别挑分辨率。知乎
39 美元,而且固件是开源的
变化发生在最近。JetKVM Mini 在今年 9 月发布,官方店 Ethernet 版定价 39 美元,同门原版 JetKVM 则要 103 美元、目前显示售罄。规格不太像这个价:ESP32-P4X 双核 RISC-V 400MHz、32MB PSRAM、硬件 H.264 编码器、HDMI 输入最高 1080p30 或 720p60、42×42×23mm 铝壳、自带 240×240 小屏直接显示 IP,5V/500mA 供电。哔哩哔哩JetKVM 官方商店JetKVM 官网

更值钱的在软件侧:Mini 的固件在 11 月 4 日开源,MIT 协议,固件、Web 界面和云端全部放在 GitHub 上,主仓库已经 5.4k star。JetKVM Cloud 免费、开源、可自建,机器内置 Tailscale,还能通过 MQTT 接进 Home Assistant。也就是说,你花钱买的是那块铝壳和芯片,能力全在你能读到源码的地方。JetKVM 官方文档JetKVM 官网哔哩哔哩
坑全在盒子里没有的东西
39 美元是裸机价。包装里只有机器,HDMI 线、USB 线、TF 卡都不含,而挂 ISO 装系统必须插 TF 卡。JetKVM 官方商店
帧率二选一。画面最高 1080p30 或 720p60,想要 60fps 就得降分辨率,别拿它当游戏串流器。GitHub哔哩哔哩
网口是百兆,不是千兆。JetKVM 官网
远程开机暂时没戏。20 美元的 ATX 电源扩展板走的是 RJ12 口,Mini 没有这个口,眼下想远程开机基本只剩 Wake-on-LAN。官方文档写得很直白:USB 版的 ATX/DC 电源扩展“将在后续版本推出”。JetKVM 官方商店JetKVM 官方文档
现货很难抢。第一批(10 月底)、第二批(11 月中)都已售罄,第三批 11 月底发货,后面还排着第四批;叠加区域定价、海运和关税,国内到手时间和价格都得另算。
想上更高分辨率、双向剪贴板、文件拖拽,得在被控机另装官方的 OS Services 伴侣软件。

不想等海运,还有三条路
买现成的国产白牌。 有人开箱过 199 元的 Armkvm V3R,跑的就是 JetKVM 系统,串流升级到 60Hz、延迟更低。哔哩哔哩
用矿渣自己搭。 官方给了 rv1106-system SDK,从 bootloader 到应用能整套自己编译。国内也有人嫌 RV1106 性能不够,直接换 RV1126B+RK628F 重做一版。更有人把主流机型的一百多条淘宝差评读完,归成七类通病——付费墙、BIOS 阶段黑屏、云账号掉绑定、键鼠连击——然后决定用瑞芯微 RV1106G3 自己画板做一台。GitHub哔哩哔哩知乎
零成本应急。 开源项目 pg-kvm 的思路是:被控机 HDMI 口常驻一只 UVC 采集卡,USB 口插一块 ESP32-S3,再拿一台旧安卓手机当屏幕和键鼠,浏览器里就能操作,代价是端到端视频延迟约 1 秒。作者自己说还在打磨,应急可以,别当正经设备用。GitHub知乎
一盆必须先泼的冷水:它给你的是"物理级权限"
IP-KVM 能进 BIOS,这话反过来也成立——它一旦被攻破,被控机器上再严的防护都白搭。
2026 年 3 月 17 日,安全公司 Eclypsium 一次性披露了四家厂商 IP-KVM 设备共 9 个漏洞,GL-iNet、Angeet、Sipeed、JetKVM 全部中招。其中 JetKVM 那两个是固件校验不足和登录不限频,已在 0.5.4 版修复;最狠的是 Angeet ES3,一个是未授权任意文件写入,一个是 OS 命令注入,CVSS 3.1 分别 7.5 和 9.1。研究员的评价很不客气:这些都不是需要几个月逆向工程才能发现的高端 0-day,全是最基础的安全控制失效——输入验证缺失、身份验证绕过、频率限制失效。MITRE CVE知乎
所以上手前先把三件事做掉:改掉默认密码、别把管理口直接暴露公网(走 Tailscale 或自建 Cloud)、固件保持最新。
值不值得买,只看一条
这个盒子自己挂了,你还有没有第二条通道?
有——串口线、云厂商控制台、放在父母家的备用键盘——那它很值,能把九成的"必须跑一趟现场"降级成十分钟的远程操作;没有,那你只是把单点故障从服务器,挪到了一个更便宜、更不可靠的小盒子上。

它的定位从来不是 iDRAC 的平替,它替代的是你半夜开车去机房的那一小时。知乎