一、背景

• 公司网络禁 UDP（Tailscale 走 DERP）

• Windows 远程桌面几乎不可用

• 想要一个 稳定、国内直连 的访问路径

二、方案概览（方案 B）

家庭设备 主动连云，云服务器作为唯一公网入口。

三、FRP 的角色

• 家里 frpc：主动连接云服务器

• 云端 frps：暴露端口、接受连接

优点

• 全 TCP

• 不依赖 UDP

• 对公司网络极其友好

• 延迟稳定（国内）

四、Web 服务访问：Nginx + FRP

推荐结构

好处

• HTTPS / 证书集中管理

• 可加认证 / 限制 IP

• NAS 不暴露公网

五、Windows 远程桌面（RDP）

推荐方式

• FRP TCP 直通

• 不经过 HTTP

• 延迟明显优于 VPN 中继

六、安全设计要点

• 家庭侧：0 端口暴露

• 云服务器：
• 最小端口开放
• 强 token
• systemd 守护

• Web 访问：
• HTTPS
• 可叠加 Basic Auth / Cloudflare

七、方案 B 的优缺点

✅ 优点

• RDP / 实时交互体验好

• 可控性极强

• 架构清晰

• 适合长期使用

❌ 成本

• 需要一台云服务器（最低配即可）

• 配置复杂度略高

八、方案 A vs 方案 B 对比

九、适合谁？

• 需要 稳定远程桌面

• 公司网络限制多

• 愿意维护一台云服务器

• 想要“像自己机房一样”的控制感

十、总结

方案 B 是工程解法，方案 A 是产品解法。

• 想省事 → 方案 A

• 想体验与可控性 → 方案 B