RustDesk + Tailscale 远程桌面教程：免自建服务器的安全组网方案

如果你需要从笔记本、平板或手机远程使用家里的开发环境，商业远控软件的账号和隐私顾虑、自建 RustDesk 服务器的维护成本，往往会让方案变得复杂。RustDesk + Tailscale 的组合把职责拆开：Tailscale 提供经过身份认证的加密私有网络，RustDesk 负责跨平台的屏幕、键鼠和文件传输。

一、这个组合适合解决什么问题

RustDesk 适合把完整桌面带到另一台设备上，Tailscale 适合把可信设备放进一个经过身份控制的私有网络。把两者叠加后，可以在不公开 RDP、RustDesk 服务端口的前提下，使用家中主机的 CPU、内存、开发工具和本地文件。

二、工作原理：Tailscale 组网，RustDesk 传输桌面

三、开始前的准备工作

四、详细配置步骤

1. 01
   被控端加入 Tailnet

   安装 Tailscale、登录账号、开启无人值守运行，并确认设备在管理后台在线。

2. 02
   被控端安装 RustDesk

   开启直接 IP 访问，设置强密码和开机启动，确认本机 RustDesk 服务正常。

3. 03
   主控端加入同一 Tailnet

   在外出笔记本、平板或手机上登录同一 Tailnet，确认能看到家中主机。

4. 04
   RustDesk 通过虚拟 IP 连接

   输入被控端的 100.x.x.x 地址和密码，再根据网络质量调整画质与重定向。

4.1 被控端：安装 Tailscale 并开启无人值守

从 Tailscale 官方下载页 安装客户端，登录与主控端相同的账号。Windows 用户应在设置中开启 Run Unattended（无人值守运行），并在配置后重启一次，确认没有用户登录时 Tailscale 仍然上线。

在管理后台记录设备名称即可，不建议把真实用户姓名、家庭地址等隐私写进设备名。Tailscale 分配的地址通常位于 100.64.0.0/10，例如 100.100.20.30，它是 Tailnet 地址，不是公网 IP。

4.2 被控端：安装 RustDesk 并准备访问权限

从 RustDesk 官方下载页 安装客户端，在设置中开启直接 IP 访问，并为无人值守连接设置独立的强密码。Windows 设备还应确认 RustDesk 已设置为开机启动，macOS 和 Linux 则按系统权限提示授予屏幕录制、辅助功能或输入控制权限。

4.3 主控端：加入同一 Tailnet

在出门设备安装 Tailscale，登录同一账号或由 Tailnet 管理员授予访问权限。确认管理后台显示两台设备在线后，可以使用下面的命令查看状态和连接路径：

tailscale status
tailscale ip -4
tailscale ping home-pc

tailscale status
tailscale ip -4
tailscale ping home-pc

4.4 RustDesk 中输入虚拟 IP

打开主控端 RustDesk，在远程设备输入框中填写被控端的 Tailscale IPv4 地址，例如 100.100.20.30，不要填写公网地址或随意猜测局域网地址。首次连接时核对设备名称，再输入被控端设置的 RustDesk 密码。

五、安全配置与访问边界

六、性能判断与体验优化

这套方案的体验主要取决于两端的延迟、丢包、上行带宽和 Tailscale 连接路径。Tailscale 显示 direct 时通常更接近两端网络的实际能力；显示 relay 或 DERP 区域时，流量经过加密中继，延迟和吞吐可能下降。

七、常见问题与排错

八、与其他方案对比

九、部署完成检查清单