SubnetDesk 是一款基于 RustDesk 独立维护的开源远程桌面软件，专注于局域网场景，提供直接连接、部署简单、数据路径可控的远程控制体验。

核心特点

SubnetDesk 专注于一个明确场景：让本身已经网络互通的设备直接进行远程控制。项目移除了 RustDesk 中的公网设备 ID、信令、中继、云账号、代理和公网自动更新等路径，改为直接连接目标地址，并自动发现局域网设备。

主要功能包括：

• 局域网发现：通过 mDNS 自动发现附近设备
• 地址直连：使用 IP 或主机名直接连接，TCP 端口可配置
• 访问认证：用户名密码保护，密码以 Argon2id 哈希保存
• 设备验证：首次连接时核对设备指纹
• 网络白名单：通过 CIDR 网段限制来源
• RustDesk 完整体验：远程控制、剪贴板、音频、文件传输

适用场景

SubnetDesk 适合家庭实验室、办公室、教室、现场运维，以及通过 WireGuard、Tailscale、OpenVPN 等 VPN 互通的私有网络。

需要注意的是，SubnetDesk 不提供公网信令或中继服务，两台设备必须位于同一局域网、可路由的私有网络，或通过 VPN 实现网络互通。

快速开始

1. 在两台设备上安装并打开 SubnetDesk
2. 在被控端打开 LAN 设置，设置用户名和密码，开启局域网发现，默认端口 21118
3. 控制端选择已发现的设备，或手动输入主机名加端口
4. 首次连接时核对设备指纹后发起连接

网络检查清单：两台设备路由可达，防火墙允许 TCP 21118 端口，被控端 CIDR 白名单包含控制端网段。即使 mDNS 不可用，仍可手动输入地址直连。

安全模型

数据沿设备之间的可达网络路径传输，不依赖公网协调服务。密码以 Argon2id 哈希保存，不以明文持久化。设备指纹采用首次使用信任机制，可帮助识别目标设备身份的异常变化。CIDR 白名单可限制被控端接受连接的来源网络。

请只向可信网络开放监听端口，使用高强度且不重复的密码，并尽可能通过另一条可信渠道核对设备指纹。

下载地址：

https://github.com/zibo-chen/SubnetDesk

本文为要教会原创，欢迎转载分享。转载时请务必在文章页面明显位置提供本文链接并注明出处。感谢您对知识的尊重和对本文的肯定！本文链接网址：https://yaojiaohui.net/gongjuruanjian/1647.html