不用买远控会员：用 Tailscale + Windows 远程桌面免费访问家中电脑

这套方案解决了什么痛点#

国内远控产品通常也提供免费功能，并不是“不付钱就不能连”。但当需求从偶尔看一眼电脑，变成长期远程办公、看高清界面、操作开发工具或多屏工作时，用户经常会碰到权益分层：

这里不是要宣布谁“碾压”谁。商业远控软件的价值很明确：被控端安装简单、跨平台支持更完整、临时协助更方便，还可能提供中继加速、远程开机硬件、隐私屏、录屏审计和客服支持。

而 Tailscale + RDP 的爽点也很明确：自己的设备之间建立安全连接之后，日常远控不需要为了更清晰的桌面不断订阅会员。对于家里有一台长期在线 Windows 工作站的人，这种使用方式尤其合适。

开始前必须确认的条件#

别急着下载软件，先看这四项。少一项，后面很可能白折腾。

1. 被控电脑必须是 Windows Pro 版本。 微软官方文档说明，作为远程桌面主机的电脑需要 Windows 10/11 Pro。Windows Home 可以作为客户端连接别人，但不能直接作为微软 RDP 的被控主机。
2. 家中电脑在远程访问时必须开机且未深度休眠。 Tailscale 和 RDP 都不是凭空唤醒已关机电脑的魔法。初次搭建建议把接通电源时的睡眠设为“从不”，远程开机可另行研究 Wake-on-LAN。
3. 你要有可用于登录 Windows 的密码。 RDP 登录通常需要账户密码，Windows Hello PIN 不是远程登录密码的等价替代品。
4. 手机或外出电脑需要安装 Tailscale 与 RDP 客户端。 Windows 外出电脑可直接使用系统自带“远程桌面连接”；iPhone/iPad 可使用微软 Windows App；Android 依据微软支持页使用其远程桌面客户端。

Tailscale 当前 Windows 客户端要求 Windows 10 或更新版本，或 Windows Server 2016 或更新版本。

连接原理：只把桌面开放给自己的设备#

传统做法可能是在路由器中转发 RDP 端口，让家中电脑直接接收公网连接。这不适合普通用户照搬：一旦公网端口暴露，就会增加被扫描、撞库和爆破尝试的暴露面。

Tailscale 的方式是先让你的设备加入一个名为 tailnet 的私有网络。设备间会优先尝试直接加密连接；不能直接连通时，才可能经过 Tailscale 的中继路径。RDP 只需要访问家中电脑在 tailnet 里的地址，不必公开映射家里路由器的端口。

第一步：在家中 Windows 电脑启用远程桌面#

先确认系统版本：

1. 打开 设置 -> 系统 -> 系统信息。
2. 在 Windows 规格里确认版本为 Windows 11 Pro 或 Windows 10 Pro。

然后启用 RDP：

1. 打开 设置 -> 系统 -> 远程桌面。
2. 打开“远程桌面”开关并确认。
3. 保持“需要设备使用网络级别身份验证（NLA）进行连接”启用。
4. 记住你的 Windows 用户名，并确保账户已经设置强密码。

这里不需要去路由器后台做端口映射，也不要为了图省事把 3389 暴露到公网。

第二步：在家中电脑安装 Tailscale#

打开 Tailscale 官方 Windows 下载页面，安装 .exe 客户端：

1
https://tailscale.com/download/windows

安装完成后：

1. 点击系统托盘中的 Tailscale 图标。
2. 选择登录，用你的账号完成认证。
3. 登录成功后，家中电脑会获得一个 Tailscale IP，通常形如 100.x.y.z。

你可以在 PowerShell 中确认当前状态：

1
tailscale status
2
tailscale ip -4

请记下家中电脑的 Tailscale IP。后面远程桌面要连接的，就是这个地址，而不是你家的公网地址。

第三步：在另一台电脑上连接#

在随身携带的 Windows 电脑上同样安装 Tailscale，并登录到同一个 tailnet。确认设备在线后：

1. 在开始菜单搜索 远程桌面连接，或按 Win + R 输入 mstsc。
2. “计算机”一栏输入家中电脑的 Tailscale IP，例如 100.x.y.z。
3. 点击连接，输入家中 Windows 账户名和密码。
4. 首次连接时确认目标主机证书提示。

连接成功后，你使用的是 Windows 原生 RDP 桌面：剪贴板、分辨率适配、键鼠体验通常比“浏览器里看屏幕”更像真实办公环境。

遇到失败时，先做最小诊断：

1
tailscale status
2
ping 100.x.y.z

如果 Tailscale 显示两端在线但 RDP 连不上，优先检查家中电脑是否真的启用了远程桌面、账户是否有密码、Windows 防火墙规则是否允许远程桌面，而不是立刻修改路由器端口。

第四步：在手机上连接家中电脑#

手机方案适合临时取文件、查看运行状态、处理紧急消息，长时间写代码当然还是键盘和大屏更舒适。

想要更流畅、更清晰，应该调什么#

这套方案不会向你出售“2K 权益”或“60 帧会员”，但也不会无条件获得完美体验。远程桌面最吃的是家中电脑的上传带宽与两地之间的网络延迟。

可以按这个顺序优化：

1. 家中电脑尽量用网线连接路由器。 Wi-Fi 的抖动经常比带宽不足更影响鼠标反馈。
2. 外出设备优先稳定 Wi-Fi 或良好 5G。 地铁、商场拥挤网络下，再好的方案也会有卡顿。
3. 先以单屏和合适分辨率使用。 打开多屏、超高分辨率和动画效果会提高带宽需求。
4. 观察 Tailscale 是否建立直连。 设备能直连时通常会有更好的延迟表现；受 NAT 或网络限制时走中继，体验可能下降。
5. 不要把 RDP 当云游戏串流方案。 写文档、编程、后台运维、浏览管理页面很合适；高速动作游戏、专业视频调色或对帧时延极敏感的工作，商业高性能远控或专门串流工具仍可能更适合。

安全设置：省钱不等于省掉防护#

Tailscale 避免了直接开放公网 RDP 端口，但你仍然是在提供远程登录能力。最少做到以下几点：

• Tailscale 登录账号开启双重验证，并定期检查 tailnet 中有哪些设备。
• 家中 Windows 账户设置强密码，不使用空密码或简单数字。
• 保持 RDP 的网络级别身份验证（NLA）开启。
• 不在路由器中转发 3389，也不要额外暴露 RDP 到公网。
• 丢失手机或旧电脑不再使用时，及时从 Tailscale 管理后台移除设备。
• 对于共享给家人的设备，按需授权，不要随意把主力电脑开放给不需要访问的人。

如果你希望把权限做得更细，还可以继续配置 Tailscale 的访问控制策略，只允许指定设备访问家中 PC 的 RDP 端口。这一步适合已经跑通基础连接之后再做。

常见问题#

结论#

如果你只是偶尔给亲友处理电脑问题，成熟商业远控软件可能最省心。但如果你的真实需求是：从手机或自己的另一台电脑，长期、稳定、低成本地进入家中的 Windows 工作站，Tailscale + Windows 远程桌面是一套值得先试的组合。

它把钱花在了最该省的位置：无需为基础的高清办公桌面持续购买远控会员；也把边界说得很清楚：Windows 被控端需要 Pro，电脑需要保持在线，流畅度最终仍由网络决定。

花十几分钟搭好之后，你获得的不只是“远控一次”，而是一条随身携带的、只对自己设备开放的回家通道。

参考资料#

• Tailscale Pricing：Personal 方案当前权益与价格
• Tailscale Docs：Access remote desktops using Windows RDP
• Tailscale Docs：Install Tailscale on Windows
• Microsoft Support：如何使用远程桌面
• ToDesk 官方套餐页：个人版与付费档位功能对比
• 向日葵官网：个人版会员价格与权益