SubnetDesk(远程桌面工具) 1.3.0 电脑版

SubnetDesk是一款局域网优先的远程桌面工具，基于RustDesk独立分支维护，专为局域网、路由私有网络设计。它移除了RustDesk中的公共设备ID、会合服务器、中继、云账号、代理与自动公网更新等机制，改为直连端点加本地设备发现，两台设备之间必须能直接路由可达。连接方式为直接输入IP地址或主机名，局域网内通过mDNS自动发现附近设备，无需任何协调服务器，适合家庭实验室、办公室、教室、现场运维及通过WireGuard、Tailscale、OpenVPN互联的私有网络。安全上支持用户名加密码认证、设备指纹信任验证、CIDR网络白名单，并保留远程控制、剪贴板、音频、文件传输等RustDesk全部能力。

SubnetDesk怎么用

1、在需要被控制（受控端）和控制其他设备（控制端）的两台设备上，分别安装并打开SubnetDesk官方版，在被控端打开【LAN 设置】；

2、设置一个用于连接的用户名和密码，并开启局域网发现功能，默认使用端口21118；

3、在控制端发起连接，用户可以直接从发现列表中选择目标设备，也可以手动输入其主机名:端口或IP地址:端口进行连接；

4、点击【连接】，首次连接时系统会要求您核对目标设备的指纹，验证通过后，即可建立远程连接；

SubnetDesk支持哪些网络环境

1.SubnetDesk优先面向局域网环境，只要两台设备能直接路由可达，就可以通过IP地址或主机名建立连接，不依赖公共会合服务器。

2.在家庭实验室中，常用来管理多台内网主机、虚拟机、NAS和开发板，避免暴露到公网。

3.在办公室和教室场景中，可以通过mDNS自动发现附近设备，适合局域网内快速协助和演示。

4.对于现场运维，SubnetDesk适合在无外网或弱网环境下使用，只要内网互通即可完成远程控制。

5.如果通过WireGuard、Tailscale、OpenVPN等私有网络互联，SubnetDesk同样可以工作，前提是设备之间能够直接路由可达。

6.它不适合依赖公网中继的跨网络场景，因为SubnetDesk移除了公共设备ID、会合服务器和中继机制，设计目标就是局域网优先。

SubnetDesk安全设置有哪些

1.SubnetDesk支持用户名加密码认证，密码使用Argon2id哈希存储，降低被直接读取的风险。

2.设备指纹信任验证可以让主控端确认目标设备身份，避免连接到未知或伪造设备。

3.CIDR网络白名单可以限制允许访问的网段，适合多网段办公室、实验室和运维网络。

4.由于移除了云账号和公共会合服务器，SubnetDesk减少了公网暴露面，更适合内网远程控制。

5.建议在被控端设置强密码，并定期检查信任设备列表，及时移除不再使用的设备指纹。

6.如果通过私有网络互联，建议同时配置私有网络自身的访问控制策略，形成双层防护。

7.对于敏感环境，可以结合防火墙规则，只开放SubnetDesk所需端口，并限制来源IP范围。

SubnetDesk和RustDesk有什么区别

1.SubnetDesk基于RustDesk独立分支维护，保留远程控制、剪贴板、音频、文件传输等核心能力。

2.它移除了RustDesk中的公共设备ID、会合服务器、中继、云账号、代理与自动公网更新等机制，改为直连端点加本地设备发现。

3.RustDesk更偏向通过公共基础设施实现跨网络连接，SubnetDesk则要求两台设备之间必须能直接路由可达。

4.SubnetDesk的连接方式更直接，输入IP地址或主机名即可，局域网内还可通过mDNS自动发现附近设备。

5.安全模型上，SubnetDesk强调用户名加密码认证、设备指纹信任验证和CIDR网络白名单，适合私有网络内部管理。

6.如果你的设备分布在不同公网环境，且无法直接路由可达，SubnetDesk可能不适合；如果都在同一内网或私有网络内，它会更简洁。

SubnetDesk配置需求

SubnetDesk快捷键

SubnetDesk适合哪些人使用

1.家庭实验室用户可以用SubnetDesk管理多台内网设备，比如软路由、NAS、树莓派和虚拟机，不需要把远程入口暴露到公网。

2.办公室IT人员可以用它快速协助同事处理电脑问题，局域网内通过mDNS发现设备，连接过程更直接。

3.教室和培训场景中，SubnetDesk适合在同一个局域网内进行演示和远程指导，减少对云服务的依赖。

4.现场运维人员在没有稳定公网的环境下，可以通过私有网络加SubnetDesk完成设备维护。

5.使用WireGuard、Tailscale、OpenVPN搭建私有网络的用户，可以把SubnetDesk作为内网远程桌面入口。

6.对数据流向敏感、希望减少公共会合服务器参与的用户，也会更倾向选择SubnetDesk这种局域网优先方案。

SubnetDesk常见问题

1.如果主控端无法发现被控端，先检查两台设备是否在同一局域网，或者私有网络路由是否可达。

2.如果mDNS自动发现不生效，可以直接输入被控端IP地址或主机名进行连接，避免依赖自动发现。

3.如果连接被拒绝，检查被控端是否已开启远程控制服务，以及用户名和密码是否正确。

4.如果提示设备指纹变化，确认目标设备是否重装系统或更换硬件，再决定是否重新加入信任列表。

5.如果跨网段访问失败，检查CIDR网络白名单和防火墙规则，确保来源IP在允许范围内。

6.如果音频或文件传输异常，检查系统权限和网络带宽，必要时关闭其他占用带宽的程序。

7.如果不再需要远程访问，及时关闭被控端服务，并清理信任设备列表，减少潜在风险。