方案一：Windows 系统远程桌面（RDP）
准备工作：
1. 确认系统版本：Windows 10/11 专业版/企业版支持被远程控制（家庭版仅能作为客户端）。
2. 记录电脑IP地址：在命令提示符输入 `ipconfig`，记下IPv4地址（如 `192.168.1.100`）。
3. 设置静态IP（推荐）：
进入 `控制面板 > 网络和共享中心 > 更改适配器设置` → 右键当前网络 → 属性 → IPv4 → 手动设置IP。
配置步骤：
1. 开启远程桌面：
`设置 > 系统 > 远程桌面` → 启用远程桌面。
确保防火墙允许远程桌面（默认已开启）。
2. 配置路由器端口转发：
登录路由器后台（通常浏览器输入 `192.168.1.1`）。
找到 端口转发/虚拟服务器 选项。
添加规则：外部端口 `3389`（或自定义端口）→ 内部IP填电脑IP → 内部端口 `3389` → 协议TCP/UDP。
3. 获取公网IP或配置DDNS：
公网IP：访问 [] 查看当前公网IP（需联系运营商确认是否为固定IP）。
DDNS（动态域名）：使用花生壳、No-IP等服务，或在支持DDNS的路由器中绑定域名（如 `yourname.`）。
4. 远程连接：
外部设备打开 远程桌面连接（Windows）或 Microsoft Remote Desktop（Mac/手机）。
输入 `公网IP:端口` 或 `DDNS域名:端口` → 输入电脑用户名和密码。
方案二：第三方软件（TeamViewer/AnyDesk）
TeamViewer：
1. 下载安装 [TeamViewer]。
2. 启动后记录 ID 和 密码（临时密码每次重启变化）。
3. 在外网设备输入家庭电脑的ID和密码即可连接。
AnyDesk：
1. 安装 [AnyDesk]，启动后记录 9位数地址。
2. 设置无人值守访问：
`设置 > 安全` → 设置解锁密码。
`设置 > 隐私` → 启用“允许本地账户的无人值守访问”。
方案三：VPN + 内网访问（更安全）
1. 搭建家庭VPN：
路由器自带VPN：部分华硕、群晖路由器支持OpenVPN或WireGuard。
软路由方案：使用树莓派安装OpenVPN或Tailscale（无需公网IP）。
2. 连接VPN后访问内网：
连接VPN后，通过内网IP（如 `192.168.1.100:3389`）直接使用远程桌面或文件共享。
方案四：macOS 屏幕共享
1. 启用屏幕共享：
`系统设置 > 通用 > 共享` → 打开“屏幕共享”。
设置允许的用户或使用Apple ID验证。
2. 外网访问：
路由器转发端口 `5900`（VNC协议）到Mac的内网IP。
使用VNC客户端（如 RealVNC）输入 `公网IP:5900` 连接。
安全注意事项
1. 强密码：为电脑账户设置复杂密码。
2. 更改默认端口：修改RDP/VNC默认端口降低被扫描风险。
3. 双重验证：使用VPN或第三方软件的双因素认证（2FA）。
4. 定期更新：保持操作系统和远程访问软件更新。
常见问题排查
1. 连接失败：
检查防火墙是否放行端口。
确认路由器端口转发规则正确。
测试内网连接是否正常（先在内网其他设备尝试）。
2. 动态IP变动：
使用DDNS服务自动更新域名解析。
3. 运营商限制：
部分ISP封锁常用端口，可尝试更换端口（如 3390→3389）。
根据需求选择最适合的方案，优先推荐 VPN + 内网访问 或 TeamViewer 以平衡安全性与易用性。
