RustDesk 深度解析：可自架遠端桌面的連線、維運與安全邊界

RustDesk 是跨平台遠端桌面客戶端，可使用專案公共協調/中繼服務，也可部署自己的伺服器。抓取時主程式庫約有 118,638 個 Star，程式仍頻繁提交，公開版本包含 nightly 與穩定版。它把客戶端原始碼、OSS 服務端和自架路徑放進同一選擇，但部署完成不等於已具備安全營運。

用途包括遠端技術支援、個人裝置存取、跨辦公室維護、檔案傳輸和臨時協作。客戶端支援桌面與行動平台，先嘗試點對點連線，失敗時透過中繼；也有剪貼簿、音訊、輸入控制和 tunneling。團隊應按角色關閉不需要功能，因為便利性和權限暴露來自同一會話。

客戶端向 rendezvous 服務登記並尋找對端，網路條件允許時嘗試 TCP 打洞直連，否則使用 relay。`rendezvous_mediator` 負責協調，`src/server` 處理畫面、音訊、剪貼簿、輸入和連線，`scrap` 擷取畫面，`enigo` 控制鍵鼠。自架通常運行 hbbs 與 hbbr，客戶端需設定伺服器和公鑰。

核心連線與平台程式使用 Rust，Flutter 負責目前桌面及行動介面，程式庫還包含 C++、Kotlin、Swift 和多媒體依賴。影片編碼、畫面擷取、輸入注入和網路穿透都受作業系統權限及網路設備影響。OSS 服務端提供基礎協調中繼，高階管理在 Server Pro，評估時必須分開。

個人可先安裝官方簽章客戶端，用一次性會話驗證權限。自架可依文件選 Docker 或原生程式，同時部署 hbbs、hbbr，開放明確連接埠並設定 DNS、TLS 和防火牆，再把 ID/relay 位址與 key 寫入客戶端。上線前要測試直連、中繼、無人值守、金鑰輪替、升級回復和伺服器中斷。

優點是跨平台、可自架協調中繼、連線方式彈性，且程式可稽核修改。限制是遠端桌面天生具有高權限，NAT、企業代理和行動系統限制會造成差異；自架還要承擔頻寬、可用性、日誌、濫用防護和版本相容。公共服務方便試用，但未必符合資料位置和稽核要求。

客戶端程式庫採 AGPL-3.0，網路服務與修改散布會帶來較強原始碼義務，商業整合應由法務核對；Server Pro 另有商業條款。安全上要使用強驗證、限制無人值守、控制剪貼簿和檔案傳輸、保護 server key，且只從官方來源下載。自架不能取代終端權限、會話確認和事件稽核。