隧道管理
远程桌面 (RDP)
通过 TCP 映射 RDP（默认 3389），在外网使用「远程桌面连接」访问 Windows 电脑。
通过 TCP 映射 RDP（默认 3389），在外网使用「远程桌面连接」访问 Windows 电脑。
⚠️ 安全提示：RDP 暴露公网风险较高。请使用强密码、限制登录账户、不用时关闭隧道。穿透仅提供通道，安全配置由你负责。
推荐配置
| 项目 | 值 |
|---|---|
| 协议 | TCP |
| 本地地址 | 127.0.0.1:3389 |
| 远程端口 | 随机（勿用过于常见的端口作远程端口） |
📷 图片占位
/images/docs/tunnel-management/rdp-create.png
建议内容：RDP 隧道创建表单。
前置：启用远程桌面
- 设置 → 系统 → 远程桌面 → 启用
- 账户需有 登录密码
- 防火墙允许「远程桌面」
连接步骤
- 创建隧道，模板 远程桌面 (RDP)
- 启动 frpc
- 外网电脑：
Win + R→mstsc→ 计算机填节点域名:远程端口
📷 图片占位
/images/docs/tunnel-management/rdp-mstsc.png
建议内容：mstsc 连接对话框。
安全加固
| 措施 | 说明 |
|---|---|
| 强密码 | 复杂密码或 Windows Hello |
| 限制用户 | 仅允许必要账户远程登录 |
| 网络级认证 (NLA) | 保持启用 |
| 系统更新 | 定期打补丁 |
| 不用时停隧道 | 缩小暴露面 |
| 可选 VPN | 先连 VPN 再 RDP（穿透 VPN 端点） |
常见问题
| 问题 | 处理 |
|---|---|
| 无法连接 | 隧道在线？电脑未休眠？3389 监听？ |
| 证书警告 | 确认域名无误后可继续 |
| 黑屏卡顿 | 降低颜色深度；换低延迟节点 |
| 账户锁定 | 检查密码、账户权限 |
多显示器与分辨率
在 mstsc「显示」选项卡调整分辨率与全屏，与穿透无关，按 Windows 远程桌面常规设置即可。