RustDesk 自建远程桌面服务器：Docker 部署替代 TeamViewer

痛点：TeamViewer 越来越难用了#

做远程支持、运维服务器、帮家里人修电脑，手边总得有个远程桌面工具。但最近的体验越来越糟：

• TeamViewer — 商业检测越来越狠，动不动就弹窗「疑似商业用途」，断你连接
• AnyDesk — 被收购后免费版限制增多，连接质量下降
• 向日葵 — 免费版限速限功能，国内还要实名
• Chrome Remote Desktop — 必须登录 Google 账号，没账号的人用不了

有没有一个方案：自己搭服务器、数据自己控制、不限设备数、不限连接时长？

RustDesk 就是答案。

RustDesk 是什么？#

RustDesk 是一个用 Rust 编写的开源远程桌面软件，代码在 GitHub 上完全开源，支持自建中继服务器。

核心指标：

架构原理：

RustDesk 自建服务器由两个组件组成：

连接流程：hbbs 负责设备发现（ID 注册、配对），hbbr 负责 P2P 打洞失败时的流量中继。两台设备直连成功就不走 hbbr。

RustDesk vs 其他远程桌面#

一句话： 想免费、不限设备、数据自己控制 → RustDesk 自建服务器。

Docker 部署 RustDesk 服务器#

1
version: "3.8"
2

3
services:
4
  hbbs:
5
    image: rustdesk/rustdesk-server:latest
6
    container_name: rustdesk-hbbs
7
    command: hbbs
8
    ports:
9
      - "21115:21115"  # NAT 类型测试
10
      - "21116:21116"  # ID 注册（TCP+UDP）
11
      - "21116:21116/udp"
12
      - "21117:21117"  # 中继连接
13
    volumes:
14
      - ./data:/root  # 持久化密钥和配置
15
    environment:
16
      - RELAY_SERVER=your-server-ip  # 填写你的服务器 IP 或域名
17
    restart: unless-stopped
18

19
  hbbr:
20
    image: rustdesk/rustdesk-server:latest
21
    container_name: rustdesk-hbbr
22
    command: hbbr
23
    ports:
24
      - "21117:21117"
25
      - "21119:21119"  # Web 控制台（v1.3+）
26
    volumes:
27
      - ./data:/root
28
    depends_on:
29
      - hbbs
30
    restart: unless-stopped

1
docker compose up -d

1
# hbbs（ID 服务器）
2
docker run -d --name rustdesk-hbbs \
3
    --restart unless-stopped \
4
    -p 21115:21115 -p 21116:21116 -p 21116:21116/udp -p 21117:21117 \
5
    -v $(pwd)/data:/root \
6
    -e RELAY_SERVER=你的IP或域名 \
7
    rustdesk/rustdesk-server:latest hbbs
8

9
# hbbr（中继服务器）
10
docker run -d --name rustdesk-hbbr \
11
    --restart unless-stopped \
12
    -p 21117:21117 -p 21119:21119 \
13
    -v $(pwd)/data:/root \
14
    rustdesk/rustdesk-server:latest hbbr

1
cat data/id_ed25519.pub

安全加固#

1
# 只开放必要的端口
2
ufw allow 21115/tcp
3
ufw allow 21116/tcp
4
ufw allow 21116/udp
5
ufw allow 21117/tcp
6
# 可选：Web 控制台
7
ufw allow 21119/tcp

1
# 只允许这些 ID 连接
2
123456789
3
987654321

1
server {
2
    listen 443 ssl;
3
    server_name rustdesk.yourdomain.com;
4

5
    location / {
6
        proxy_pass http://127.0.0.1:21119;
7
        proxy_set_header Host $host;
8
        proxy_set_header X-Real-IP $remote_addr;
9
        proxy_set_header Upgrade $http_upgrade;
10
        proxy_set_header Connection "upgrade";
11
        proxy_http_version 1.1;
12
    }
13
}

性能调优#

FAQ#

Q：自建服务器需要多大配置？

A：极低。1 核 512MB 内存就能跑，一个服务器可以支持几十个设备同时在线。

Q：两台设备在不同内网，能 P2P 直连吗？

A：RustDesk 会自动尝试 UDP 打洞。如果打洞成功，流量不经过你的中继服务器（延迟最低）。只有打洞失败时，才走 hbbr 中继。

Q：公钥丢了怎么办？

A：停止容器，删除 data/id_ed25519 和 data/id_ed25519.pub，重启容器会重新生成。但所有客户端需要更新 Key。

Q：可以用域名而不是 IP 吗？

A：可以。客户端 ID 服务器填 your-domain.com:21116，中继服务器填 your-domain.com:21117。

Q：RustDesk 安全吗？

A：端到端加密，使用 NaCl 加密库（Curve25519 + XSalsa20-Poly1305）。自建服务器后，连 RustDesk 官方也无法窥探你的连接。

Q：支持文件传输吗？

A：支持。连接后直接在 RustDesk 窗口右键或使用工具栏的文件传输功能，支持拖拽。

总结#

RustDesk 是远程桌面领域的开源黑马：

1. ✅ 完全免费——自建服务器，无设备限制，无时长限制
2. ✅ 数据自控——所有通信经过你的服务器，数据不经过第三方
3. ✅ 极低配置——1 核 512MB 就能带起几十个设备
4. ✅ 跨平台——Windows/macOS/Linux/Android/iOS 全支持
5. ✅ Docker 一行部署——创建两个容器，配置客户端，搞定

告别 TeamViewer 的商业检测和价格屠刀，拥抱 RustDesk 自建方案——远程运维、帮人修电脑、管理多台服务器，一套搞定。

本文由小啪撰写，基于 RustDesk v1.3.8。